Anexo de tratamiento de datos

1. A qué datos se refiere

A los de las personas que se registran en tu programa: su nombre, teléfono, correo y fecha de nacimiento si los dan, y todo lo que se va acumulando con su actividad contigo —visitas, sellos, saldo del monedero, cashback, giros de ruleta, premios, nivel, coins de recomendación, respuestas a encuestas y la suscripción a los avisos de su navegador o su cartera digital—.

No se refiere a tus propios datos (los del negocio, su dueño, sus gerentes y cajeros): de esos Fidelízalo es responsable, y se explican en el Aviso de privacidad.

2. Lo que nos comprometemos a hacer

• Tratar esos datos solo según tus instrucciones y solo para prestarte el Servicio. Tus instrucciones son el uso que haces de la plataforma: lo que configuras, lo que registras en el mostrador y los envíos que ordenas.
• No usarlos para nosotros. No los vendemos, no los cedemos, no se los ofrecemos a otros negocios y no los usamos para ofrecerte otros productos a ti ni a tus clientes.
• Guardar confidencialidad, también después de que termine tu cuenta, y exigir lo mismo a quien trabaje con nosotros.
• Protegerlos con las medidas que se describen abajo.
• Ayudarte a atender a tus clientes cuando te pidan acceso, rectificación, cancelación u oposición sobre sus datos (derechos ARCO), y a responder a una autoridad si te lo requiere.
• Avisarte sin demora si detectamos una violación de seguridad que afecte a los datos de tus clientes, con lo que sepamos y lo que estemos haciendo.
• Borrarlos cuando termines, en los plazos de la sección 7.

3. Lo que te toca a ti

• Tener tu propio aviso de privacidad y ponerlo a disposición de tus clientes. Fidelízalo muestra uno a tu nombre en la pantalla donde se registran, pero el responsable eres tú.
• Contar con el consentimiento de tus clientes para lo que no es necesario para el servicio: promociones, felicitaciones de cumpleaños, encuestas y avisos para que vuelvan.
• Registrar solo datos que puedas tratar y mantenerlos exactos y al día. No subas listas de personas que no te los dieron.
• Atender los derechos de tus clientes. Si uno de ellos nos escribe a nosotros, lo atendemos en tu nombre y te avisamos.
• Cuidar los accesos de tus gerentes y cajeros, y quitarlos cuando alguien deje de trabajar contigo.

4. Proveedores que trabajan con nosotros (subencargados)

Para prestarte el Servicio nos apoyamos en proveedores que tratan datos por nuestra cuenta, con las mismas obligaciones de confidencialidad y seguridad, y sin poder usarlos para sí mismos:

• Hospedaje del sitio, la base de datos y el envío de correos.
• Stripe (Estados Unidos), para el cobro de tu plan. Los datos de tarjeta los recibe y guarda Stripe.
• Proveedores de mensajería por WhatsApp, para los códigos de acceso y los mensajes que mandas.
• Servicios de avisos de los navegadores (Google, Apple, Mozilla) y carteras digitales del teléfono. Si enciendes el aviso a quien pasa cerca, le damos a Google las direcciones de tus sucursales para que sea él quien avise al cliente desde su cartera: la ubicación del cliente la trata Google bajo su propia política, no nosotros.
• CotizaGo y un proveedor autorizado de certificación (PAC), para emitir facturas.

Algunos están fuera de México. Si cambiamos de proveedor de una de estas categorías, o añadimos uno nuevo que trate datos de tus clientes, te lo avisaremos por correo o en tu panel antes de que empiece a operar, y podrás cancelar sin penalización si no estás de acuerdo.

5. Dónde somos responsables y no encargados

Hay dos cosas en las que decidimos nosotros y por lo tanto respondemos nosotros:

• El código de acceso que le mandamos al cliente para que entre a su tarjeta, cuando sale desde nuestra línea y no de la tuya.
• La seguridad de la plataforma y los registros técnicos que necesitamos para operarla y para prevenir fraudes y abusos.

6. Cómo protegemos los datos

Conexión cifrada (HTTPS), contraseñas guardadas cifradas, secretos cifrados en la base, códigos de verificación para entrar, accesos separados por rol (dueño, gerente, cajero), límites contra intentos masivos de acceso, respaldos y registro de lo que hace nuestro equipo de soporte dentro de una cuenta.

Ninguna medida elimina por completo el riesgo. Si ocurre un incidente que afecte a tus clientes, te lo diremos: ocultarlo sería peor que el incidente.

7. Cuando termina tu cuenta

Puedes descargar la lista completa de tus clientes y su avance desde tu panel, en Clientes, en cualquier momento y también durante los 30 días naturales siguientes a que termine tu cuenta.

Pasado ese plazo —o antes, si nos pides el borrado— bloqueamos los datos y los eliminamos en un máximo de 20 días hábiles. Los respaldos del servidor se eliminan solos en un máximo de 30 días. Conservamos únicamente los comprobantes de pago y las facturas, que la ley fiscal obliga a guardar 5 años, y que no contienen datos de tus clientes.

8. Responsabilidad de cada quien

Cada parte responde de lo suyo: tú, de haber recabado los datos conforme a la ley, de informar a tus clientes y de tener su consentimiento para lo voluntario; nosotros, de tratarlos solo según tus instrucciones, protegerlos y borrarlos cuando toca.

Si una autoridad o un cliente tuyo reclama por un uso que tú nos ordenaste y que no debías ordenar, ese reclamo te corresponde a ti. Si el problema viene de que nosotros no cumplimos este anexo, nos corresponde a nosotros, con el límite de responsabilidad de los Términos y condiciones, que no aplica en caso de dolo o negligencia grave.

9. Contacto

Para cualquier tema de datos personales, incluidas las solicitudes de tus clientes y las auditorías razonables que quieras hacernos sobre este anexo, escríbenos a hola@fidelizalo.com.mx. También puedes pedirnos por ese medio una copia firmada de este documento si la necesitas para tu propio expediente.