Aviso de Privacidad Integral de LocalPoints (beta)

1. Quién es el responsable de tus datos

Información pendiente de publicación, persona moral, (en adelante, el «Responsable» o «nosotros») es la persona moral que opera la plataforma y es responsable del tratamiento de los datos personales descritos en este aviso.

• Domicilio: Información pendiente de publicación
• Correo de privacidad: Información pendiente de publicación
• Persona o área de datos personales: Información pendiente de publicación

«LocalPoints» es el nombre comercial de la plataforma web que conecta a personas con negocios locales mediante tarjetas digitales, puntos, sellos, cupones y recompensas. En este aviso, cuando se habla de lo que «LocalPoints» hace con tus datos, se refiere al Responsable.

2. A quién aplica este aviso

• Clientes: personas que crean una cuenta para usar LocalPoints.
• Personas que administran o trabajan en un negocio (dueños, gerentes, empleados) que usan LocalPoints.
• Personas con un registro histórico creado por un negocio en LocalPoints, sin cuenta (apartados 4.10 y 8).
• Visitantes que consultan páginas públicas de LocalPoints.

3. LocalPoints es solo para personas de 18 años o más

Durante la beta, solo pueden crear y usar una cuenta las personas de 18 años cumplidos o más. Esto aplica tanto a clientes como a quienes registran o administran un negocio.

Por eso te pedimos tu fecha de nacimiento al crear tu cuenta y la usamos para comprobar que cumples este requisito. Es una fecha declarada por ti: no la contrastamos con un documento de identidad. Si declaras ser menor de 18 años, no podrás usar LocalPoints, y si detectamos que una cuenta pertenece a una persona menor de edad, podremos restringirla o cerrarla y eliminar sus datos conforme a este aviso.

No solicitamos identificaciones oficiales para crear una cuenta.

4. Datos personales que tratamos

4.1 Cuenta y autenticación

4.2 Actividad en programas de lealtad

Cuando te unes a un negocio y participas en su programa, tratamos: la relación con el negocio (fecha en que te uniste, estado), puntos, sellos, visitas y gasto acumulado en ese negocio, compras o visitas que el negocio registra a tu nombre, cupones reclamados o canjeados, recompensas canjeadas y su historial (incluidos ajustes o reversos con su motivo), favoritos y «me gusta» a sucursales.

4.3 Datos derivados

Con tu actividad calculamos datos derivados, por ejemplo: LP disponibles y LP de nivel (LocalPoints), tu nivel (Bronce, Plata, Oro o Platino), beneficios a los que puedes acceder según tu nivel, y etiquetas operativas que los negocios ven, como «nuevo», «frecuente» o «inactivo». Estos cálculos se hacen para operar el programa; no producen decisiones sobre tu situación legal, crediticia o laboral.

4.4 Ubicación

• Si lo permites en tu navegador, usamos la ubicación aproximada de tu dispositivo para mostrarte negocios cercanos en «Explorar». Tu navegador te pide permiso primero.
• Las coordenadas se envían a nuestros servidores solo para realizar la búsqueda y no encontramos que se guarden en nuestra base de datos. Se conserva temporalmente en el almacenamiento de sesión de tu navegador mientras dure tu sesión de navegación.
• Las direcciones y coordenadas de las sucursales de un negocio son datos del negocio, no tuyos.

4.5 Notificaciones y preferencias

Guardamos las notificaciones que recibes dentro de la plataforma (título, contenido, categoría, fecha, si las leíste) y tus preferencias por categoría (por ejemplo: recompensas, cupones, campañas, nivel, seguridad, novedades de negocios).

4.6 Soporte

Si usas el botón de ayuda, guardamos la categoría, el mensaje que escribes, la página desde la que escribes (sin parámetros), tu identificador de usuario, tu tipo de cuenta y, si aplica, el negocio, además de un folio de seguimiento.

Te pedimos no incluir en tu mensaje contraseñas, datos bancarios ni datos sensibles (salud, origen étnico, creencias religiosas, opiniones políticas, preferencia sexual, etc.).

4.7 Encuestas

Si un negocio te envía una encuesta y la respondes, guardamos tus respuestas (incluido texto libre) y el negocio que la creó las consulta.

4.8 Referidos e invitaciones

Si llegas mediante un enlace de referido de un negocio, guardamos un identificador de atribución protegido (no tu correo en claro) y el estado de esa atribución. Si un negocio te invita a su equipo, se guarda tu correo para validar la invitación.

4.9 Datos de personas que administran o trabajan en un negocio

Además de los datos de cuenta: rol dentro del negocio (dueño, gerente, empleado u otro), estado de la membresía, sucursal asignada, acciones que realizas (por ejemplo, registrar una compra o canjear un beneficio) y el registro de auditoría de esas acciones. Para dar de alta un negocio tratamos: nombre del negocio, categoría, tipo de establecimiento, modalidad de atención, país, moneda, zona horaria, dirección y datos de contacto público de sus sucursales, redes sociales o sitio web, logotipo y portada. Estos datos de negocio pueden ser públicos cuando el negocio publica su perfil.

4.10 Participación con cuenta y registros históricos creados por un negocio

Participación con cuenta. Puedes participar en un negocio con tu propia cuenta, con las acciones descritas en este aviso (unirte, reclamar un cupón o mostrar tu QR). Los negocios ven solo lo que se describe en el apartado 7.

Registros históricos. Un negocio autorizado ha podido registrar a una persona con su nombre y un correo o teléfono, sin que existiera una cuenta. Esos registros pueden existir todavía: no se han borrado ni se vinculan automáticamente con cuentas. Un registro histórico:

• no es una cuenta de LocalPoints: no da acceso y la persona no ha aceptado los Términos por el solo hecho de que un negocio introdujera sus datos;
• contiene los datos que el negocio introdujo (nombre y correo o teléfono) y conserva, vinculados a ese negocio, la membresía y los movimientos que el negocio registró;
• no pasó por comprobación de edad.

Consulta el apartado 8.

4.11 Seguridad, registros técnicos y auditoría

• Contadores de límite de intentos (para prevenir abusos), calculados con un identificador protegido con función hash derivado de datos como tu IP o correo. No guardamos ese identificador en claro.
• Registros técnicos y de errores, con datos sensibles omitidos por diseño.
• Eventos de auditoría de acciones relevantes en cuentas y negocios, incluida la solicitud de eliminación de cuenta.

4.12 Datos que no solicitamos

No solicitamos datos financieros ni bancarios, ni datos personales sensibles como salud, origen étnico, creencias religiosas, opiniones políticas o preferencia sexual. LocalPoints no procesa pagos durante la beta.

5. Para qué usamos tus datos (finalidades)

5.1 Finalidades necesarias

Son indispensables para darte el servicio. Si no quieres que las tratemos, no podremos ofrecértelo:

1. Crear, autenticar y administrar tu cuenta.
2. Comprobar que cumples el requisito de 18 años o más.
3. Operar los programas de lealtad: registrar tu participación, puntos, sellos, LocalPoints, niveles, cupones y recompensas, y mostrarte tu historial.
4. Permitir que los negocios en los que participas operen su programa (ver apartado 8).
5. Gestionar tus beneficios: reclamarlos, canjearlos, corregirlos o revertirlos.
6. Seguridad de la plataforma, prevención de fraude y abusos, límite de intentos y auditoría.
7. Enviarte notificaciones operativas dentro de la plataforma (cuenta, seguridad, actividad de tus tarjetas, vencimientos).
8. Atender solicitudes de soporte y de ejercicio de derechos.
9. Cumplir obligaciones legales y atender requerimientos de autoridad competente.
10. Gestionar la eliminación de tu cuenta.

5.2 Finalidades adicionales

No son necesarias para el servicio. Puedes oponerte a ellas sin que se afecte tu cuenta (ver apartado 11):

1. Notificaciones promocionales o de campañas de los negocios a los que te uniste, dentro de la plataforma, según las categorías que actives o desactives en tus preferencias.
2. Elaborar estadísticas y métricas de uso para mejorar LocalPoints, siempre que no te identifiquen.

6. Con quién compartimos tus datos

6.1 Proveedores que tratan datos por nuestra cuenta

Usamos servicios tecnológicos para operar la plataforma. Estas empresas tratan los datos solo para prestarnos el servicio:

6.2 Terceros a los que tú te conectas

• Google: si eliges «Continuar con Google», Google recibe información de ese inicio de sesión y nos comparte los datos necesarios para crear tu cuenta (por ejemplo, nombre y correo). Su tratamiento se rige por su propio aviso de privacidad.
• OpenStreetMap: los mapas cargan mosaicos desde tile.openstreetmap.org. Al ver un mapa, tu navegador se conecta directamente a ese servicio, que puede recibir tu dirección IP y la zona que consultas. Su tratamiento se rige por su propio aviso de privacidad.
• Sitios y redes de negocios: los enlaces a redes sociales, WhatsApp, teléfono o sitios web de un negocio te llevan a terceros que no controlamos.

6.3 Transferencias internacionales

Algunos proveedores pueden almacenar o procesar datos fuera de México.

6.4 No vendemos tus datos

No vendemos tus datos personales ni los usamos para publicidad de terceros dentro de la plataforma durante la beta.

7. Qué ven de ti los negocios

Cuando te unes a un negocio (por ejemplo, con el botón «Unirme», al reclamar un cupón público de ese negocio o al mostrarle tu QR de identidad para que lo escanee; en estos dos últimos casos la plataforma te une al negocio), o, en un registro histórico, cuando un negocio te registró, las personas autorizadas de ese negocio (dueño, gerente, empleado, según su rol) pueden consultar:

• tu nombre, la fecha en que te uniste y tu estado en su programa;
• tu última actividad en su negocio;
• tus puntos, sellos, visitas y gasto acumulado en ese negocio;
• tu nivel LocalPoints y cuántos cupones y recompensas tienes disponibles;
• los cupones que reclamaste y su estado, y tu historial de compras, visitas y canjes en ese negocio.

Los negocios no ven: tu fecha de nacimiento completa (solo indicadores derivados cuando corresponda, como mayoría de edad), tus favoritos, tu actividad en otros negocios, ni tu correo o teléfono, salvo, en los registros históricos, que ese negocio los haya registrado él mismo. El negocio puede exportar la lista de sus clientes con nombre, fecha de alta, estado, última actividad, lealtad, nivel y número de beneficios (sin correo ni teléfono).

Cada negocio decide su programa y sus promociones. El negocio es responsable del uso que hace de la información que consulta y se compromete, en los términos que acepta para usar LocalPoints, a usarla solo para operar su relación contigo dentro de la plataforma. Los términos para negocios no los autorizan a usar tus datos fuera de LocalPoints (por ejemplo, para enviarte publicidad por otros medios o compartirlos con terceros).

8. Si un negocio te registró en LocalPoints (registros históricos)

Si un negocio te registró con tu nombre y correo o teléfono, esos datos no los proporcionaste directamente a LocalPoints y ese registro no es una cuenta. Se tratan para conservar el historial de tu participación en el programa de ese negocio. Puedes:

• pedirle al negocio que te explique cómo obtuvo tus datos; y
• ejercer tus derechos ante nosotros (apartado 10).

La plataforma no envía un aviso automático a estas personas. No borramos ni vinculamos automáticamente estos registros con cuentas.

Si creas una cuenta con ese mismo correo: LocalPoints no asocia automáticamente el registro anterior con tu cuenta.

9. Cookies y almacenamiento en tu navegador

LocalPoints usa las siguientes tecnologías. No usamos cookies ni herramientas de publicidad, ni analítica de terceros.

Puedes borrar estos datos desde la configuración de tu navegador; algunas funciones podrían dejar de funcionar.

10. Tus derechos: acceso, rectificación, cancelación y oposición (ARCO)

Puedes ejercer tus derechos de acceso (conocer qué datos tenemos y cómo los tratamos), rectificación (corregir datos inexactos, incompletos o desactualizados), cancelación (que dejemos de tratar tus datos) y oposición (que dejemos de tratarlos por causa legítima).

Cómo hacerlo: Información pendiente de publicación o escribiendo a Información pendiente de publicación.

Tu solicitud debe incluir:

1. tu nombre y un medio para notificarte la respuesta;
2. lo necesario para comprobar tu identidad o la de tu representante;
3. la descripción clara de los datos y del derecho que quieres ejercer (en el caso de acceso, basta indicar que lo solicitas);
4. cualquier elemento que nos ayude a ubicar tus datos.

Plazos: te responderemos en un máximo de 20 días hábiles desde que recibimos tu solicitud; si es procedente, la haremos efectiva dentro de los 15 días hábiles siguientes a la respuesta. Estos plazos pueden ampliarse una sola vez por un periodo igual, si las circunstancias lo justifican. El ejercicio de tus derechos es gratuito; solo podríamos cobrar costos de reproducción o envío en los casos que permite la ley.

Sobre corregir tu fecha de nacimiento: se registra una sola vez. Si hay un error, escríbenos; la corrección se evalúa caso por caso y debe mantener el requisito de 18 años.

Lo que puedes hacer tú mismo sin solicitud formal:

• eliminar tu cuenta desde Cuenta → Eliminar cuenta;
• gestionar tus notificaciones desde Cuenta → Preferencias → Notificaciones;
• actualizar tu contraseña desde Cuenta.

Importante: eliminar tu cuenta es una forma de ejercer el derecho de cancelación, pero no equivale a todos los derechos ARCO. Por ejemplo, el acceso, la rectificación y la oposición se ejercen mediante solicitud.

Si consideras que tu solicitud no fue atendida conforme a la ley, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en materia de protección de datos personales en posesión de particulares.

11. Revocar tu consentimiento y limitar el uso de tus datos

• Revocación: puedes revocar tu consentimiento para las finalidades adicionales en cualquier momento, sin efectos retroactivos, desde Cuenta → Preferencias → Notificaciones o escribiendo a Información pendiente de publicación. Revocar el consentimiento para finalidades necesarias equivale a dejar de usar la plataforma.
• Limitar el uso o la divulgación: puedes desactivar categorías de notificaciones, no unirte a negocios, no compartir tu ubicación y solicitar la limitación de uso por los medios del apartado 10.
• Publicidad de negocios: además, puedes solicitar no recibir publicidad y puedes inscribirte en el registro público que la Procuraduría Federal del Consumidor (Profeco) pueda llevar para no recibir publicidad.

12. Cuánto tiempo conservamos tus datos y qué pasa al eliminar tu cuenta

Conservamos tus datos mientras tu cuenta esté activa y mientras sean necesarios para las finalidades de este aviso.

Cuando eliminas tu cuenta:

1. Pierdes el acceso de inmediato y de forma permanente. No se puede recuperar.
2. Tu membresía en los negocios se marca como inactiva.
3. En tu registro de cliente se borran o reemplazan tu nombre, correo, teléfono y fecha de nacimiento; el registro queda como «Cuenta eliminada» y sin vínculo con tu usuario de acceso.
4. Tu foto de perfil y portada se eliminan del almacenamiento, y tu usuario de acceso se elimina del sistema de autenticación. Si alguno de estos pasos falla, un proceso de reintentos lo completa; mientras tanto tu acceso permanece bloqueado.
5. Se conservan registros operativos sin datos que te identifiquen directamente: historial de compras, cupones, recompensas y movimientos de puntos, para la integridad de los libros de cada negocio y de la plataforma. Estos registros ya no llevan tu nombre, correo ni teléfono.
6. Se conserva un evento de auditoría de la solicitud de eliminación sin datos personales adicionales.
7. Copias de respaldo: los respaldos cifrados que se hicieron antes de la eliminación pueden contener tus datos hasta que expiren. Información pendiente de publicación.
8. Si eres dueño de un negocio activo no puedes eliminar tu cuenta hasta transferir o cerrar el negocio.

Cuando un dato deja de ser necesario, lo bloqueamos y después lo suprimimos conforme a los plazos aplicables.

13. Medidas de seguridad

Aplicamos medidas administrativas, técnicas y físicas razonables para proteger tus datos, entre ellas: aislamiento de datos entre negocios mediante reglas a nivel de base de datos, control de acceso por roles, límites de intentos, cifrado de las copias de respaldo, registros de auditoría y redacción de datos sensibles en registros. Ningún sistema es infalible. Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos de inmediato para que puedas tomar medidas.

14. Cambios a este aviso

Publicaremos la versión vigente en Información pendiente de publicación. Cuando cambie de forma sustancial, te lo comunicaremos dentro de la plataforma. Si vamos a usar tus datos para una finalidad distinta a las de este aviso, te pediremos de nuevo tu consentimiento.

15. Contacto

• Privacidad y derechos ARCO: Información pendiente de publicación · Información pendiente de publicación
• Domicilio: Información pendiente de publicación
• Reclamaciones y atención de usuarios: Información pendiente de publicación

Anexo A — Lo que este aviso no describe (funciones que no existen en la beta)

Este aviso describe solo lo que existe hoy. Si LocalPoints agrega cobros, publicidad, correo o notificaciones push, integración con mapas o reseñas de terceros, u otras funciones que traten datos nuevos, publicaremos una versión actualizada antes de usarlas.