Aviso de privacidad

1. Dos papeles distintos

• Datos de los negocios y de su equipo: somos el responsable. Son los datos de quien crea una cuenta en SimplePuntos y de las personas que usan su panel.
• Datos de los clientes de cada negocio: somos encargado. El negocio que te registró en su programa de lealtad es el responsable de tus datos; nosotros los tratamos solo por su cuenta, siguiendo sus instrucciones y para operar su programa. Su propio aviso de privacidad explica para qué los usa.

2. Qué datos tratamos

De los negocios y su equipo

• Nombre, correo y contraseña, que guardamos con hash bcrypt: nunca la vemos en claro.
• Nombre, giro, logo y configuración del negocio y de su programa.
• Datos fiscales y de facturación cuando contratas un plan de pago. No guardamos números de tarjeta.
• Dirección IP y navegador de cada sesión, y la bitácora de cambios hechos en el panel.

De los clientes de cada negocio, por cuenta del negocio

• Celular, correo y nombre, el identificador que use el negocio (por ejemplo, un número de tarjeta) y los datos adicionales que capture.
• Saldo, sellos, premios, cupones y movimientos: compras, canjes, ajustes y devoluciones.
• Los códigos de verificación que se le envían, guardados como HMAC y no en claro.

No tratamos datos personales sensibles y pedimos a los negocios no capturarlos. El servicio no está dirigido a menores de edad.

3. Para qué los usamos

Finalidades necesarias para el servicio:

• Crear y administrar las cuentas y dar acceso al panel.
• Operar el programa de lealtad: registrar compras, sellos y canjes, y enviar los códigos de verificación y los avisos que el negocio active.
• Dar soporte, cobrar y facturar.
• Proteger el servicio, prevenir fraudes y abusos, y cumplir obligaciones legales.

Finalidad adicional, solo para los negocios y su equipo: avisarte de novedades de SimplePuntos y de WebGenerador. Si no lo quieres, escríbenos a privacidad@simplepuntos.com; negarte no afecta el servicio.

No usamos los datos de los clientes de los negocios para fines propios ni para publicidad, y no vendemos ni rentamos datos personales.

4. Con quién los compartimos

Con proveedores que nos ayudan a prestar el servicio, como encargados y solo para eso:

• Hetzner Online, que hospeda nuestros servidores en Hillsboro, Oregón, Estados Unidos.
• Meta Platforms, por medio de WhatsApp Business Platform, para enviar códigos y avisos por WhatsApp.
• Nuestro proveedor de envío de correo, para los correos que salen desde nuestro dominio.
• Stripe, para procesar los pagos, cuando el pago en línea esté activo.
• Shopify, solo si el negocio conecta su tienda en línea.

Estas transferencias no requieren tu consentimiento porque son necesarias para prestar el servicio. También entregaremos datos a las autoridades cuando una ley o una orden lo exija.

5. Dónde se guardan y cómo los protegemos

Los datos se guardan en servidores de Hetzner Online en Hillsboro, Oregón, Estados Unidos. Los protegemos con medidas administrativas, técnicas y físicas, entre ellas:

• Todo el tráfico viaja cifrado por HTTPS (TLS).
• Las contraseñas se guardan con hash bcrypt y las llaves de API como huella, no en claro.
• Los códigos de verificación se guardan como HMAC, vencen en 10 minutos y se bloquean tras 5 intentos.
• Las credenciales de las integraciones, como Shopify o el correo propio de un negocio, se guardan cifradas con Active Record Encryption.
• El acceso al panel se limita por permisos y los cambios quedan en bitácora.

6. Cookies

Usamos solo cookies esenciales: la de tu sesión en el panel y, en el portal de clientes, una cookie firmada que mantiene tu sesión abierta durante 90 días desde tu última visita. No usamos cookies de publicidad ni herramientas de analítica. Al abrir el sitio, tu navegador descarga las tipografías desde Google Fonts, que recibe tu dirección IP.

7. Tus derechos ARCO

Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su uso, revocar tu consentimiento o limitar su uso escribiendo a privacidad@simplepuntos.com. Incluye en tu solicitud:

• Tu nombre y un medio para responderte.
• Un documento que acredite tu identidad o la de tu representante.
• Qué derecho quieres ejercer y sobre qué datos.
• Cualquier dato que nos ayude a encontrarlos, como el negocio donde estás registrado.

Te respondemos en un máximo de 20 días hábiles y, si procede, lo hacemos efectivo dentro de los 15 días hábiles siguientes. Si eres cliente de un negocio, sus datos los administra ese negocio: puedes dirigirte a él o escribirnos y le turnamos tu solicitud.

8. Cuánto tiempo los guardamos

Mientras la cuenta del negocio esté activa. Si la cancela, guardamos sus datos 90 días por si quiere recuperarlos y después los eliminamos, salvo lo que la ley nos obligue a conservar.

9. Cambios a este aviso

Publicaremos cualquier cambio en esta página con su fecha de actualización. Si el cambio es relevante, también lo avisaremos por correo a los negocios.

10. Autoridad

Si consideras que se vulneró tu derecho a la protección de tus datos personales, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, la autoridad en la materia.

11. Contacto

Las reglas de uso del servicio están en nuestros términos y condiciones.