Aviso de Privacidad

• Respecto de los datos de Tarjetahabientes y Compradores, el Comercio con el que te inscribes o al que le compras es el responsable. Nosotros tratamos esos datos por cuenta del Comercio, como su encargado, solo para prestar el servicio, y cada Comercio publica su propio aviso de privacidad. En una tienda en línea, aparece en la página de información legal de la tienda.
• Respecto de los datos de la cuenta del Comercio (el personal que usa nuestro panel), nosotros somos el responsable.

Tarjetahabientes (miembros del programa de lealtad):

• Correo electrónico, teléfono, nombre y apellido (opcionales, proporcionados al inscribirse)
• Fecha de nacimiento (mes/día, usada para campañas de cumpleaños)
• Saldo de la tarjeta de lealtad, historial de sellos/canjes y bitácora de actividad (acumulación, canje, ajuste)
• Identificadores de dispositivo y tokens push registrados por Apple Wallet o Google Wallet al agregar la tarjeta, usados únicamente para enviar actualizaciones de saldo a esa tarjeta
• Preferencia de mercadotecnia (si aceptaste recibir promociones)
• Estos mismos datos cuando un Comercio importa a sus miembros desde otro programa de lealtad

Compradores (clientes de una tienda en línea):

• Nombre, correo electrónico y teléfono (opcional) proporcionados al pagar
• En pedidos a domicilio: dirección de entrega, código postal y notas del pedido
• Contenido del pedido, montos, cargos, estado, y cuándo aceptaste los términos de venta y el aviso de privacidad de la tienda
• Estado del pago informado por Stripe. Los datos de la tarjeta se capturan directamente con Stripe; nunca recibimos ni almacenamos el número completo

Comercios (usuarios del panel de negocio):

• Correo electrónico de la cuenta y credenciales de acceso
• Nombre del negocio, imagen de marca (logotipo, colores) y configuración del programa
• Nombres, datos de contacto y permisos del personal
• En tiendas en línea: razón social, RFC, domicilio y datos de contacto del negocio, sus términos de venta y aviso de privacidad, el estado de su cuenta conectada de Stripe, y el registro de quién aceptó nuestros Términos para Vendedores y cuándo
• Datos de facturación, procesados por Stripe en nuestro nombre — no almacenamos el número completo de tarjeta

Todos:

• Dirección IP, usada temporalmente para limitar solicitudes abusivas (p. ej. registros o pagos repetidos)

• Crear y mantener tu tarjeta de lealtad y sincronizar su saldo entre Apple Wallet y Google Wallet
• Permitir que el personal del comercio busque y canjee una tarjeta escaneando su código de barras/QR
• Enviarte comunicaciones de mercadotecnia opcionales, solo si diste tu consentimiento
• Procesar pedidos y pagos de tiendas en línea, mostrarlos al Comercio y enviarte la confirmación de tu pedido
• Enviar correos del servicio, como confirmaciones de pedido o el aviso de que tu tarjeta de lealtad está lista
• Facturar a los comercios por su plan de suscripción vía Stripe
• Prevenir fraude y abuso, y cumplir obligaciones legales, fiscales y contables
• Operar, proteger y mejorar la plataforma

• El Comercio con el que te inscribes o al que le compras, que puede ver tu actividad, pedidos y datos de contacto
• Stripe, para procesar pagos de tiendas (en la cuenta de Stripe del propio Comercio) y la facturación de suscripciones
• Apple (APNs) y Google Wallet, para entregar y actualizar las tarjetas digitales
• Resend, para enviar nuestros correos
• Vercel (alojamiento), y Supabase (base de datos y almacenamiento de imágenes y archivos), que operan nuestra infraestructura
• Autoridades, cuando la ley lo exija

Estos proveedores están sujetos a obligaciones contractuales de confidencialidad y seguridad. Varios se ubican en Estados Unidos, por lo que tus datos pueden transferirse y almacenarse fuera de México. No vendemos datos personales.

Conservamos los datos de Tarjetahabientes, Compradores y Comercios mientras exista la cuenta del Comercio, incluso si su plan está inactivo, para que todo se restablezca al volver a suscribirse. Cuando un Comercio cierra su cuenta, o un Tarjetahabiente o Comprador solicita la cancelación de sus datos, los conservamos bloqueados durante 5 años para cumplir obligaciones legales, fiscales, contables y de resolución de disputas, y después los eliminamos o anonimizamos.

Si te encuentras en México, tienes derechos ARCO: Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos personales, así como revocar tu consentimiento, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Respecto de datos de Tarjetahabientes o Compradores, envía tu solicitud al Comercio (sus datos de contacto están en su aviso de privacidad o en la página de información legal de su tienda); si nos contactas a nosotros, la remitiremos al Comercio y le ayudaremos a responderla. Respecto de datos de la cuenta del Comercio, contacta a nuestro responsable de privacidad en hello@fidlat.com.

Según tu estado de residencia, puedes tener derecho a conocer qué información personal recabamos, solicitar su eliminación o corrección, y optar por no participar en su venta o distribución (no vendemos información personal). Para ejercer estos derechos, contacta a hello@fidlat.com.

Usamos medidas de seguridad estándar de la industria para proteger los datos personales, incluyendo cifrado en tránsito y acceso restringido a los datos de producción. Ningún sistema es completamente seguro y no podemos garantizar seguridad absoluta.

Nuestros servicios no están dirigidos a menores de 13 años (o la edad mínima de consentimiento aplicable en tu jurisdicción), y no recabamos conscientemente sus datos personales.

Podemos actualizar este aviso periódicamente. Los cambios importantes se reflejarán actualizando la fecha de "Última actualización" indicada arriba.

Preguntas sobre este aviso o tus datos: hello@fidlat.com, Jordi Espinoza Mendoza, C. Segunda Mz. 2 Lt. 26, Fracc. El Tecolote, C.P. 22675, Tijuana, Baja California, México.