Política de privacidad

1. Quiénes somos

LAZZAT es una tienda óptica peruana enfocada en lentes de descanso, kits magnéticos, fotocromáticos y lentes de sol. Este sitio (https://lazzat.online) es operado por LAZZAT desde Perú.

2. Qué datos podemos tratar

• Eventos de navegación anónimos: páginas vistas, productos vistos, clics en WhatsApp o Try-On, carrito, productos agotados consultados.
• Identificadores anónimos: un visitorId aleatorio guardado en tu navegador y un sessionId de corta duración. No se cruzan con tu identidad.
• Ubicación aproximada por IP: país, región o ciudad detectados por la red de Vercel. No se solicita acceso a GPS ni a tu ubicación precisa.
• Dispositivo y navegador: categoría (computadora, celular, tablet) y familia de navegador (Chrome, Safari…). No se guarda el user-agent completo.
• Referrer (dominio): sólo el nombre del sitio que te trajo, nunca la URL completa con parámetros.

3. Qué NO guardamos

• IP cruda. Nunca leemos ni persistimos tu IP directa.
• Datos de tarjetas. Pagos online están desactivados.
• Contraseñas de visitantes.
• Nombre, teléfono o email enviados por el cliente al hacer un pedido por WhatsApp.
• Contenido del mensaje de WhatsApp.
• Datos biométricos ni rostro (Try-On corre en tu navegador).

4. Para qué usamos los datos

• Saber qué productos y categorías interesan más.
• Mejorar la experiencia de compra y la navegación.
• Detectar problemas técnicos y proteger el sitio.
• Decidir reposición de stock y entender demanda regional de forma agregada.

5. Base legal y consentimiento

Los analytics no esenciales se activan cuando aceptas el aviso de privacidad que aparece en la parte inferior del sitio. Si decides seguir sin aceptar, no creamos identificadores anónimos ni enviamos eventos de marketing.

Operamos en Perú y respetamos la Ley N.º 29733 de Protección de Datos Personales. Esta política debe revisarse legalmente si LAZZAT empieza a procesar pagos online, cuentas de usuario o más datos personales.

6. Cookies y almacenamiento local

Usamos localStorage y sessionStorage del navegador, no cookies de terceros para tracking. Claves usadas:

• lazzat:privacy-consent:v1 — guarda tu decisión y la versión de la política aceptada.
• lazzat:visitor:v1 — identificador anónimo aleatorio que se crea sólo si aceptas analytics.
• lazzat:session:v1 — sessionStorage con un id de sesión de 30 minutos.
• lazzat:cart:v1 — productos en tu carrito (uso funcional, no marketing).
• lazzat:products:v5 — caché local del catálogo para acelerar la navegación.

7. Ubicación aproximada

La ubicación se infiere por IP a través de Vercel. País suele ser confiable; región y ciudad pueden ser aproximadas. En Perú, provincia y distrito reales no se pueden determinar con esta tecnología, así que esos campos quedan como “No disponible”. No pedimos ni guardamos tu GPS.

8. Proveedores

• Vercel — hosting, edge geolocation, deploys.
• Supabase — base de datos del catálogo, snapshots y eventos agregados de analytics.
• WhatsApp — al hacer clic en un botón de WhatsApp, sales del sitio y el mensaje pasa a estar bajo las políticas de WhatsApp/Meta.
• Culqi — proveedor de pagos previsto a futuro. Hoy está desactivado.

9. Conservación de datos

Eventos de analytics se almacenan agregados y pueden purgarse según la variable ANALYTICS_RETENTION_DAYS. Snapshots del catálogo se conservan para poder hacer rollback. No conservamos datos personales innecesarios.

10. Tus derechos

Conforme a la normativa peruana, puedes ejercer derechos de acceso, rectificación, cancelación u oposición sobre cualquier dato personal que LAZZAT tenga sobre ti fuera de los analytics anónimos. Para solicitarlo:

• Email: lazzat.aqp@gmail.com
• WhatsApp: +51 968 342 785

11. Cambios en esta política

Si la política cambia, se actualiza la fecha y la versión. Si los cambios son materiales, el banner de consentimiento reaparece para volver a pedir confirmación.

12. Contacto

¿Dudas sobre privacidad o sobre cómo manejamos los datos? Escríbenos por WhatsApp o email. También puedes revisar el código abierto en GitHub.