Aviso de privacidad integral

Última actualización: [FECHA]

Este aviso explica qué datos personales tratamos, para qué y cómo puedes ejercer tus derechos, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

1. Quién es el responsable

[NOMBRE COMPLETO O RAZÓN SOCIAL] (en adelante, "Fideliza"), con domicilio en [CALLE, NÚMERO, COLONIA, CÓDIGO POSTAL, ALCALDÍA O MUNICIPIO, ESTADO], México, es responsable del tratamiento de los datos personales descritos en este aviso.

Contacto para temas de privacidad: [CORREO].

2. Dos tipos de datos: negocios y clientes de los negocios

Fideliza es una plataforma que usan cafeterías y restaurantes para ofrecer su menú, su Wi-Fi, una tarjeta de fidelización y un buzón de opiniones. Por eso tratamos datos en dos papeles distintos:

Quién eres	Nuestro papel	Qué significa
Negocio que usa Fideliza	Responsable	Decidimos cómo y para qué se usan tus datos de cuenta. Este aviso aplica completo.
Cliente de un negocio que se une a su tarjeta o deja una opinión	Encargado	El negocio decide sobre tus datos y es el responsable. Nosotros los tratamos solo por cuenta del negocio y según sus instrucciones. Para ejercer tus derechos puedes dirigirte al negocio o a nosotros, y lo haremos llegar.
Cliente con cuenta Fideliza	Responsable	Tratamos tu cuenta (correo e inicio de sesión) para darte acceso a tus tarjetas en cualquier dispositivo.

Cada negocio solo ve los datos de sus propios clientes. Nunca compartimos los datos de un negocio ni de sus clientes con otro negocio.

3. Qué datos recabamos

De los negocios

Identificación y contacto: nombre, correo, teléfono.
Datos del negocio: nombre comercial, dirección de los locales, logo e imágenes, menú y los datos de la red Wi-Fi que el negocio decide mostrar.
Datos fiscales y de pago: RFC, razón social, régimen fiscal y código postal. Los datos de la tarjeta bancaria los trata directamente nuestro procesador de pagos; nosotros no los almacenamos.
Datos de uso: inicios de sesión, dispositivo, dirección IP y acciones en el panel.

De los clientes de los negocios

Nombre, apellido y correo al unirse a una tarjeta de fidelización, y el día y mes de cumpleaños si decides darlos (opcional, para el regalo de cumpleaños; no pedimos el año).
Historial de la tarjeta: sellos, visitas, premios canjeados y la cartera digital donde se guardó.
Opiniones: valoración y comentario. Si el cliente lo deja, un medio de contacto para que el negocio le responda.
Fecha de cumpleaños, solo si la da voluntariamente para recibir un regalo.
Datos técnicos: dispositivo, navegador y dirección IP, para seguridad y para evitar abusos.

No pedimos datos personales sensibles. Los filtros de alérgenos del menú funcionan en tu dispositivo y no se guardan.

4. Para qué los usamos

Finalidades necesarias para el servicio

Crear y administrar cuentas y dar acceso al panel.
Mostrar la página del negocio, emitir y actualizar las tarjetas y registrar sellos y premios.
Recibir las opiniones y entregárselas al negocio correspondiente.
Cobrar la suscripción y emitir las facturas (CFDI).
Dar soporte, avisar de cambios en el servicio y mantener la seguridad.

Finalidades adicionales (puedes negarte)

Enviarte novedades y ofertas de Fideliza.
Elaborar estadísticas agregadas y anónimas para mejorar el producto.

Si no quieres que usemos tus datos para estas finalidades adicionales, escríbenos a [CORREO] o desactívalo en tu perfil. Negarte no afecta el servicio.

Los resúmenes de opiniones con inteligencia artificial se hacen por separado para cada negocio y solo se muestran a ese negocio.

5. Con quién los compartimos

Para prestar el servicio usamos proveedores que tratan datos por nuestra cuenta. Algunos están fuera de México; en todos los casos exigimos medidas de protección equivalentes.

Proveedor	Para qué
Supabase	Base de datos, inicio de sesión y almacenamiento de archivos
Vercel	Alojamiento de la aplicación
Apple y Google	Tarjetas en Apple Wallet y Google Wallet, e inicio de sesión con esas cuentas
Stripe	Cobro de suscripciones
Resend	Envío de correos
Anthropic	Resumen de opiniones e importación de menús con inteligencia artificial
[PROVEEDOR DE FACTURACIÓN / PAC]	Timbrado de facturas CFDI

No vendemos datos personales. Solo los entregaríamos a una autoridad cuando una ley o una orden lo exija.

6. Tus derechos ARCO y cómo ejercerlos

Tienes derecho a Acceder a tus datos, Rectificarlos si son incorrectos, Cancelarlos y Oponerte a su uso para fines concretos.

Para ejercerlos, envía un correo a [CORREO] con:

Tu nombre y un medio para responderte.
Un documento que acredite tu identidad (o la de tu representante).
Qué derecho quieres ejercer y sobre qué datos.

Te responderemos en un máximo de 20 días hábiles y, si procede, lo haremos efectivo dentro de los 15 días hábiles siguientes.

También puedes borrar tu cuenta desde tu perfil. Al hacerlo se eliminan tus datos, salvo los que debamos conservar por obligaciones legales, como los fiscales.

7. Revocar el consentimiento o limitar el uso

Puedes retirar tu consentimiento o pedir que limitemos el uso de tus datos por el mismo medio del apartado anterior. Si eres cliente de un negocio, puedes quitar la tarjeta de tu cartera digital cuando quieras y pedir que se borre tu historial.

8. Cookies y tecnologías similares

Usamos cookies necesarias para mantener tu sesión iniciada y proteger la cuenta. [Si se añade analítica o publicidad, describirla aquí e indicar cómo desactivarla]. Puedes bloquear las cookies desde tu navegador, aunque entonces no podrás iniciar sesión.

9. Seguridad y conservación

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito, control de acceso por negocio y registros de actividad. Conservamos los datos mientras la cuenta esté activa y después solo el tiempo que exija la ley.

10. Cambios a este aviso

Si cambiamos este aviso, publicaremos la nueva versión en esta página con su fecha y, si el cambio es importante, te avisaremos por correo o en el panel.

Si crees que se vulneraron tus derechos, puedes acudir a la autoridad de protección de datos personales competente.