Aviso de privacidad (México)

Este aviso explica cómo se tratan los datos personales en Loyaltygo cuando el negocio está en México, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su regulación.

1. Quién trata tus datos

Loyaltygo es un servicio de Diego Ceniceros, con domicilio en Calle Espartinas 6, 28001 Madrid (España). Contacto: [email protected].

Si eres el dueño de un negocio que usa Loyaltygo, Loyaltygo es el responsable de los datos de tu cuenta.
Si eres cliente de un negocio y tienes su tarjeta de lealtad, el responsable es ese negocio. Loyaltygo trata tus datos solo por encargo del negocio y para prestarle el servicio: no los usa para fines propios, no los vende ni los comparte con nadie más allá de los proveedores del apartado 5.

2. Si eres el dueño de un negocio

Qué datos se tratan

Los de tu cuenta: nombre del negocio, correo electrónico y contraseña cifrada.
Si entras con Google, los datos básicos de tu perfil que Google comparte al iniciar sesión.
Los de tu suscripción y tu facturación, que gestiona la pasarela de pago.
Datos técnicos mínimos de uso y de seguridad (por ejemplo, la dirección IP en los registros).

Para qué

Finalidades necesarias para darte el servicio: mantener tu cuenta, crear y actualizar las tarjetas de tu negocio, cobrar tu suscripción, cumplir obligaciones fiscales y darte soporte.
Finalidades secundarias: avisarte de novedades del servicio que te sirvan. Si no quieres, escríbenos o usa el enlace de baja de esos correos; no afecta a tu servicio.

3. Si eres cliente de un negocio

Qué datos se tratan

Los que das al pedir la tarjeta: nombre, correo electrónico y, si quieres, teléfono y el día y el mes de tu cumpleaños (sin el año). El cumpleaños se usa solo para felicitarte ese día; dejarlo en blanco no afecta a tu tarjeta.
La actividad de tu tarjeta: sellos o puntos, canjes y la fecha de cada uno.
Datos técnicos para que la tarjeta se actualice en tu teléfono y, si aceptaste recibir promociones, la fecha y la IP desde la que lo aceptaste.

No se piden datos personales sensibles ni datos financieros.

Para qué

Finalidades necesarias: darte tu tarjeta, sumar tus sellos o puntos y que puedas canjear tu premio; y, si el negocio lo activa, avisarte en tu tarjeta cuando lleves un tiempo sin venir (lo puedes silenciar quitando las notificaciones de la tarjeta en tu Wallet).
Finalidades secundarias: mandarte promociones del negocio, solo si marcaste la casilla (no viene marcada). Te puedes dar de baja con el enlace de cada correo.
Finalidad secundaria: si el negocio lo activa, escribirte una sola vez por correo, unas horas después de pedir la tarjeta, para preguntarte qué tal te fue y pedirte tu opinión en Google. Te lo avisamos en el formulario, donde puedes marcar que prefieres que no te escriba; el correo también trae su enlace de baja.

Cuánto tiempo

Mientras tengas la tarjeta y el negocio use Loyaltygo. Si el negocio deja el servicio o te borras, tus datos se eliminan, salvo lo que la ley obligue a conservar.

4. Transferencias

Tus datos no se venden ni se transfieren a terceros para sus propios fines. Se comunican solo a los proveedores que prestan el servicio por encargo de Loyaltygo (apartado 5), algunos fuera de México (la Unión Europea y Estados Unidos), con contratos que les obligan a protegerlos. Estas remisiones no necesitan tu consentimiento porque son necesarias para darte el servicio.

5. Proveedores que intervienen

Supabase: Base de datos y cuentas de acceso de los negocios. (Unión Europea (Fráncfort).)
Vercel: Alojamiento de la aplicación, almacenamiento de las imágenes de las tarjetas y recuento agregado de visitas de la web pública, sin cookies. (Unión Europea (Fráncfort), con la red de distribución global del proveedor.)
Resend: Envío de los emails del servicio y de las campañas de cada negocio. (Unión Europea y Estados Unidos (cláusulas contractuales tipo).)
Paddle: Cobro de la suscripción del negocio; actúa como vendedor registrado. (Reino Unido y Unión Europea (decisión de adecuación del Reino Unido).)
Apple: Entrega y actualización de la tarjeta en Apple Wallet. (Estados Unidos (cláusulas contractuales tipo).)
Google: Inicio de sesión con Google para el dueño del negocio, si elige usarlo, y entrega y actualización de la tarjeta en Google Wallet. (Estados Unidos (cláusulas contractuales tipo).)
Sentry: Registro de errores de la aplicación, con los datos personales filtrados antes de enviarse. (Unión Europea (Fráncfort).)
Cloudflare: Gestión del dominio y protección frente a ataques; los datos solo pasan en tránsito. (Red global, con nodo de entrada en la Unión Europea.)
GitHub: Almacenamiento de las copias de seguridad diarias de la base de datos, siempre cifradas. (Estados Unidos (cláusulas contractuales tipo).)

6. Tus derechos ARCO

Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su tratamiento, así como revocar tu consentimiento o limitar su uso.

Dueño de un negocio: escribe a [email protected] con tu nombre, el correo de tu cuenta y qué quieres. Desde tu panel también puedes descargar tus datos y borrar tu cuenta.
Cliente de un negocio: dirígete al negocio que te dio la tarjeta, que es el responsable. Si no puedes localizarlo, escribe a [email protected] y se lo hacemos llegar.

Te contestamos en un máximo de 20 días hábiles y, si procede, lo hacemos efectivo en los 15 días hábiles siguientes. Si crees que tus datos no se trataron bien, puedes acudir a la autoridad de protección de datos de México.

7. Cookies

La web no instala cookies de publicidad ni de seguimiento. Las visitas se cuentan de forma agregada, sin cookies, y solo se guardan las cookies necesarias para mantener la sesión de los dueños y vendedores.

8. Cambios

Este aviso puede cambiar si cambia el servicio o la ley. La fecha del pie indica la última versión.