Política de Privacidad

1. Introducción

Loyalty by Pixelu ("nosotros", "nuestro" o "nos") es un servicio de tarjetas de lealtad digitales operado por Pixelu Studio. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tu información cuando utilizas nuestro servicio.

2. Información que Recopilamos

Información Personal

Podemos recopilar la siguiente información personal:

• Nombre
• Correo electrónico (solo para cuentas de negocio; no lo solicitamos a clientes de programas de lealtad)
• Número de teléfono
• Fecha de nacimiento (para promociones de cumpleaños)
• Datos de participación en programas de lealtad (sellos, puntos, saldo de cashback, cupones canjeados, recompensas)
• Historial de actividad (registro de sellos, puntos, cashback o cupones agregados, canjeados y modificaciones)
• Montos de compra (para programas de cashback)
• Ubicación del negocio donde se realizó cada transacción (para negocios con múltiples sucursales)
• Fecha y registro de aceptación de los Términos y de la Política de Privacidad
• Indicador de consentimiento expreso para recibir comunicaciones promocionales (separado del consentimiento operativo del programa)

Información Técnica y de Seguridad

Para proteger el servicio contra abuso automatizado y fraude (registros masivos, intentos de canje no autorizados, etc.) recopilamos y registramos temporalmente:

• Dirección IP desde la cual se realizan los registros y canjes
• Marca de tiempo de cada intento de registro o canje
• Información mínima de tu navegador requerida por nuestro proveedor de verificación anti-bot (ver sección sobre proveedores)

Esta información se conserva por un máximo de 30 días y se utiliza exclusivamente para limitar intentos abusivos por IP, validar que el solicitante es una persona y no un bot, y mantener registros de auditoría de seguridad.

Información de Negocios

Para dueños de negocios, recopilamos:

• Nombre y descripción del negocio
• Logo y elementos de marca
• Información de contacto
• Configuración del programa de lealtad
• Información de ubicaciones/sucursales (nombre, dirección)

Información de Facturación

Para suscripciones de pago, los datos de pago (tarjeta de crédito/débito, dirección de facturación) son recopilados y procesados directamente por nuestro procesador de pagos certificado PCI. Loyalty by Pixelu no almacena ni tiene acceso a los datos completos de tu tarjeta. Solo guardamos identificadores no sensibles de dicho procesador (ID de cliente e ID de suscripción) y el estado de tu suscripción para administrar tu acceso al servicio.

3. Cómo Usamos tu Información (Consentimiento Granular)

En cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), separamos los usos operativos (necesarios para que el programa funcione) de los usos promocionales (que requieren tu consentimiento expreso adicional).

Finalidades Primarias (Operativas)

Estas son necesarias para que puedas participar en el programa de lealtad y no requieren consentimiento adicional más allá de la aceptación de esta política:

• Proporcionar y mantener nuestro servicio de tarjetas de lealtad
• Administrar tu participación en programas de lealtad (sellos, puntos, cashback, cupones)
• Generar pases de billetera digital (Google Wallet, Apple Wallet)
• Rastrear y actualizar tu progreso de recompensas
• Enviarte notificaciones operativas: confirmación de sellos agregados, cupones canjeados, recompensas disponibles, cambios en tu pase
• Prevenir abuso, fraude y registros automatizados

Finalidades Secundarias (Promocionales)

Sólo si marcas explícitamente la casilla de consentimiento promocional al registrarte, utilizaremos tus datos para:

• Enviarte promociones, ofertas y novedades del negocio (vía web push, Apple Wallet y Google Wallet)
• Comunicaciones de cumpleaños y campañas estacionales

Puedes negarte a estos usos secundarios en el momento del registro sin que ello afecte tu participación en el programa de lealtad. También puedes revocar este consentimiento en cualquier momento (ver sección de Tus Derechos).

4. Integración con Google Wallet

Nuestro servicio se integra con Google Wallet para proporcionar tarjetas de lealtad digitales. Cuando agregas una tarjeta de lealtad a Google Wallet:

• Los datos de tu tarjeta de lealtad se comparten con Google para crear el pase digital
• La política de privacidad de Google rige cómo Google maneja tus datos dentro de Google Wallet
• Podemos actualizar la información de tu pase (como el conteo de sellos) a través de la API de Google
• El pase incluye las coordenadas de las sucursales del negocio para que Google Wallet pueda sugerirlo cuando estés cerca; esta detección de proximidad la realiza tu dispositivo localmente y nosotros nunca recibimos tu ubicación

Para más información sobre las prácticas de datos de Google, visita la Política de Privacidad de Google.

5. Integración con Apple Wallet

Nuestro servicio también se integra con Apple Wallet para proporcionar tarjetas de lealtad digitales. Cuando agregas una tarjeta de lealtad a Apple Wallet:

• Los datos de tu tarjeta de lealtad se almacenan localmente en tu dispositivo
• Utilizamos el servicio de notificaciones push de Apple (APNs) para actualizar tu tarjeta
• Tu token de dispositivo se almacena para enviar actualizaciones de sellos y recompensas
• El pase incluye las coordenadas de las sucursales del negocio para mostrarse en tu pantalla de bloqueo cuando estés cerca; esta detección de proximidad la realiza tu dispositivo localmente y nosotros nunca recibimos tu ubicación
• Puedes eliminar la tarjeta de Apple Wallet en cualquier momento

Para más información sobre las prácticas de datos de Apple, visita la Política de Privacidad de Apple.

6. Notificaciones Push

Utilizamos notificaciones push para mantener tu tarjeta de lealtad actualizada. Las notificaciones se dividen en dos categorías y siguen tu nivel de consentimiento:

• Operativas (siempre activas si tienes el pase agregado): actualizaciones de conteo de sellos, puntos o saldo de cashback, confirmación de canje de cupones, recompensas disponibles, cambios en tu pase
• Promocionales (solo si diste consentimiento expreso): mensajes promocionales del negocio, ofertas especiales, promociones de cumpleaños

Las comunicaciones promocionales vía Apple Wallet y web push se envían únicamente a clientes que marcaron la casilla de consentimiento promocional al momento de registrarse. Los mensajes de Google Wallet pueden, por limitaciones técnicas de la plataforma, llegar a todos los clientes con un pase guardado independientemente del consentimiento promocional.

Notificaciones Web Push

Si activas las notificaciones en tu navegador, almacenamos tu suscripción de web push que incluye:

• Endpoint de notificación del navegador
• Claves de cifrado para envío seguro de mensajes

Puedes desactivar las notificaciones web en cualquier momento desde la configuración de tu navegador. Los tokens y suscripciones se almacenan de forma segura y solo se utilizan para enviarte notificaciones relacionadas con tu tarjeta de lealtad y promociones del negocio.

7. Historial de Actividad

Para garantizar la transparencia y seguridad del programa de lealtad, mantenemos un registro detallado de todas las actividades relacionadas con tus sellos, puntos o cashback:

• Fecha y hora de cada sello, punto o cashback agregado
• Método de adición (QR, manual desde dashboard)
• Montos de compra y porcentaje de cashback aplicado (para programas de cashback)
• Ubicación/sucursal donde se realizó cada transacción
• Canjes de recompensas o cashback acumulado
• Modificaciones realizadas por el negocio

Este historial permite a los negocios llevar un control adecuado de su programa, analizar el comportamiento de clientes por ubicación, y te proporciona un registro verificable de tu participación.

8. Protección Anti-Bot

Utilizamos un proveedor de verificación anti-bot para comprobar que los registros y canjes los realizan personas y no bots automatizados. Al cargar el widget de verificación, dicho proveedor puede recopilar información mínima de tu navegador (dirección IP, agente de usuario, señales de comportamiento) con la única finalidad de generar el desafío y emitir un token de verificación.

Este proveedor actúa como encargado de tratamiento independiente y sus prácticas se rigen por su propia política de privacidad.

9. Almacenamiento y Seguridad de Datos

Utilizamos medidas de seguridad estándar de la industria para proteger tu información personal. Tus datos se almacenan de forma segura con un proveedor de infraestructura en la nube, que proporciona almacenamiento cifrado y autenticación segura.

10. Cookies y Tecnologías Similares

No utilizamos cookies de publicidad ni de análisis, y no cargamos rastreadores de terceros en nuestras páginas. Las tecnologías que sí utilizamos son estrictamente necesarias para el funcionamiento del servicio:

• Cookies de autenticación: al iniciar sesión como negocio se establecen cookies necesarias para mantener tu sesión en el panel de administración
• Almacenamiento local del navegador: la página pública de tu tarjeta guarda localmente un identificador de tu tarjeta y tu progreso para que no tengas que volver a ingresar tu teléfono en cada visita; el panel de administración guarda preferencias operativas (como la última sucursal seleccionada). Puedes borrar estos datos desde la configuración de tu navegador
• Verificación anti-bot: el widget de verificación puede emplear sus propias tecnologías conforme a la política de privacidad de su proveedor (ver sección de Protección Anti-Bot)

11. Compartir Datos

No vendemos tu información personal. Podemos compartir tus datos con:

• El negocio cuyo programa de lealtad participas
• Proveedores de servicios necesarios para operar nuestro servicio: Google Wallet y Apple Wallet (billetera digital), y proveedores de infraestructura en la nube, procesamiento de pagos de suscripciones y verificación anti-bot
• Autoridades legales cuando la ley lo requiera

Nuestro proveedor de pagos puede recopilar información adicional sobre ti como parte del procesamiento de pagos, conforme a su propia política de privacidad.

12. Tus Derechos ARCO (LFPDPPP)

De acuerdo con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento, en cualquier momento puedes ejercer los siguientes derechos ARCO:

• Acceso: conocer qué datos personales tenemos sobre ti y para qué los usamos
• Rectificación: solicitar la corrección de datos inexactos o incompletos
• Cancelación: pedir que eliminemos tus datos cuando consideres que no se están utilizando conforme a esta política o ya no son necesarios para el fin que los recabamos
• Oposición: oponerte al tratamiento de tus datos para finalidades específicas (por ejemplo, retirar tu consentimiento promocional sin abandonar el programa)

Adicionalmente puedes:

• Revocar tu consentimiento promocional en cualquier momento sin afectar tu participación en el programa
• Eliminar tu tarjeta de lealtad de Google Wallet o Apple Wallet desde tu dispositivo
• Desactivar las notificaciones web push desde la configuración de tu navegador

Para ejercer cualquiera de estos derechos, envía una solicitud al correo privacy@pixelu.studio indicando tu nombre, número de teléfono registrado y el derecho que deseas ejercer. Responderemos dentro de los plazos establecidos por la LFPDPPP (20 días hábiles para resolver la procedencia y 15 días hábiles adicionales para ejecutar la solicitud cuando proceda).

13. Retención de Datos

Retenemos tu información personal mientras tu cuenta esté activa o según sea necesario para proporcionarte servicios. Los registros técnicos anti-abuso (dirección IP y marcas de tiempo) se eliminan automáticamente a más tardar a los 30 días. Puedes solicitar la eliminación de tus datos en cualquier momento contactándonos.

14. Privacidad de Menores

Nuestro servicio no está dirigido a menores de edad. No recopilamos intencionalmente información personal de menores sin el consentimiento de sus padres o tutores; si detectamos un registro de un menor sin dicha autorización, lo eliminaremos.

15. Cambios a Esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Te notificaremos de cualquier cambio publicando la nueva Política de Privacidad en esta página y actualizando la fecha de "Última actualización".

16. Contáctanos

Si tienes preguntas sobre esta Política de Privacidad, contáctanos en:

• Email: privacy@pixelu.studio
• Sitio web: pixelu.studio