Aviso de Privacidad

Andoni Jared Calleja Morales, persona física con actividad empresarial que opera bajo el nombre comercial SALTA Business OS (en adelante "la Empresa" o "el Responsable"), con domicilio en Mazatlán, Sinaloa, México, es responsable del tratamiento de los datos personales de las personas que contratan y usan la Plataforma (los "Usuarios", es decir, los dueños o administradores de cada negocio), en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

Respecto de los datos de los clientes finales de cada negocio (las personas que se inscriben en su programa de lealtad), el responsable es el negocio que los captura y la Empresa actúa como encargada, tratándolos únicamente por cuenta y según las instrucciones de ese negocio. Ver la sección 4.

De los Usuarios (dueños o administradores de negocio):

• Identificación y contacto: nombre, correo electrónico y teléfono.
• Datos del negocio: nombre comercial, tipo de negocio, zona horaria, catálogo de servicios, logotipo e imágenes que usted suba, y la configuración de su programa de lealtad.
• Datos de uso: configuración del programa, visitas registradas en el mostrador, canjes y registros de actividad dentro de la Plataforma.
• Datos de pago: el cobro lo procesa Stripe; la Empresa no almacena números completos de tarjeta. Conservamos el estado de su suscripción y los identificadores necesarios para facturar.
• Datos fiscales: si solicita factura, su RFC, razón social, régimen fiscal, uso de CFDI y código postal fiscal.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo y páginas visitadas.

De los clientes finales que se inscriben en un programa de lealtad (por el código QR del negocio):

• Datos de contacto: nombre y número de teléfono que la persona escribe al inscribirse.
• Datos del programa: saldo de sellos o puntos, historial de visitas, abonos y canjes de recompensas.
• Datos de la tarjeta digital: identificadores técnicos de la tarjeta en Google Wallet o Apple Wallet y, si la persona la agrega, los datos que esos servicios requieren para enviarle actualizaciones y notificaciones.

No recabamos datos personales sensibles (por ejemplo salud, origen racial o étnico, creencias religiosas, preferencia sexual o datos biométricos). Le pedimos no capturarlos en campos libres de la Plataforma.

Finalidades primarias (necesarias para prestar el servicio):

• Crear y administrar su cuenta y autenticar su acceso.
• Prestar el programa de lealtad contratado: tarjeta digital de sellos, puntos o monedero, código QR de inscripción, mostrador para sellar y canjear, y avisos a la tarjeta.
• Procesar pagos, emitir comprobantes y cumplir obligaciones fiscales.
• Brindar soporte técnico y atender solicitudes.
• Prevenir fraude y abuso, y cumplir requerimientos de autoridad competente.

Finalidades secundarias (puede negarse sin afectar el servicio):

• Enviarle información sobre novedades o promociones de SALTA Business OS.
• Realizar estudios internos de mejora del servicio con información anonimizada.

Si no desea que sus datos se usen para finalidades secundarias, puede manifestarlo por los medios de la sección 8 en cualquier momento.

Cada negocio decide qué recompensas ofrece y a quién inscribe; por eso es el responsable de los datos de sus clientes y de informarles, al momento de capturarlos, la finalidad para la que los usa. La página de inscripción pública enlaza este Aviso para que la persona conozca cómo se tratan sus datos en la Plataforma.

Los datos de los clientes finales se usan exclusivamente para operar el programa de ese negocio: identificar a la persona, registrar sus visitas y canjes, emitir y actualizar su tarjeta digital y, cuando el negocio lo decida, enviarle recordatorios sobre su progreso. La Empresa no los vende, no los usa para publicidad propia ni los mezcla entre negocios distintos.

Si usted es cliente final y desea ejercer sus derechos ARCO sobre los datos de un programa de lealtad, puede dirigirse al negocio donde se inscribió o escribirnos por los medios de la sección 8 y trasladaremos su solicitud al negocio responsable.

La Empresa aplica medidas de seguridad administrativas, técnicas y físicas razonables para proteger los datos personales contra daño, pérdida, alteración, destrucción o uso o acceso no autorizados. Entre ellas:

• Cifrado de las comunicaciones mediante HTTPS/TLS y cifrado en reposo en la infraestructura de nuestros proveedores de base de datos y almacenamiento.
• Separación de la información por negocio: cada negocio solo puede consultar sus propios datos.
• Autenticación de los Usuarios mediante un proveedor especializado, llaves de acceso internas entre los servicios y límites de solicitudes en las páginas públicas.
• Enlaces de inscripción protegidos con un token propio de cada negocio.

Ningún sistema es infalible. Si ocurriera una vulneración que afecte de forma significativa sus derechos, se lo informaremos sin dilación para que pueda tomar las medidas correspondientes.

Para prestar el servicio compartimos datos con proveedores que los tratan por cuenta de la Empresa y bajo obligaciones de confidencialidad:

• Clerk — autenticación e identidad de los Usuarios.
• Supabase — base de datos y almacenamiento de archivos.
• Vercel y Render — hospedaje y ejecución de la Plataforma.
• Stripe — procesamiento de pagos y suscripciones.
• Resend — envío de correos transaccionales. Twilio y la plataforma de WhatsApp de Meta, cuando el negocio use el canal de WhatsApp.
• Google (Google Wallet) y Apple (Apple Wallet) — emisión y actualización de la tarjeta digital cuando el cliente final la agrega a su celular. Estos servicios tratan sus datos conforme a sus propios avisos de privacidad.

Algunos de estos proveedores se encuentran fuera de México, por lo que sus datos pueden tratarse en otros países. No vendemos ni rentamos datos personales y no los transferimos a otros terceros sin su consentimiento, salvo requerimiento de autoridad competente.

La Plataforma usa cookies necesarias para mantener su sesión iniciada y proteger el acceso, y puede usar cookies de medición de uso de forma agregada. Puede aceptar o rechazar las no esenciales desde el aviso de cookies o configurar su navegador, aunque bloquear las necesarias puede impedir iniciar sesión.

Usted puede Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos, así como limitar su uso o revocar el consentimiento que haya otorgado, en los términos de la ley.

Envíe su solicitud a privacidad@saltabusiness.com con el asunto "Ejercicio de Derechos ARCO", o por el formulario de soporte dentro de la Plataforma.

Su solicitud debe incluir:

• Nombre completo y un medio para responderle (correo o teléfono con el que se registró).
• Documento que acredite su identidad o la de su representante.
• Descripción clara de los datos y del derecho que desea ejercer, y el negocio al que se refiere si es cliente final.

Responderemos dentro del plazo que señale la ley aplicable (actualmente, 20 días hábiles contados desde la recepción de la solicitud completa).

Conservamos sus datos mientras exista la relación contractual y, después, solo el tiempo necesario para cumplir obligaciones fiscales y legales (hasta 5 años para la información de facturación). Los datos de los clientes finales se conservan mientras el negocio mantenga su programa activo; al terminar el servicio, el negocio tiene 15 días naturales para descargarlos y después se eliminan o anonimizan, salvo obligación legal. Puede pedir la cancelación de sus datos en cualquier momento por los medios de la sección 8.

Podemos actualizar este Aviso. Publicaremos la versión vigente en esta página con su fecha de actualización y, si el cambio es relevante, se lo notificaremos por correo o dentro de la Plataforma.

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la autoridad competente en la materia, actualmente la Secretaría Anticorrupción y Buen Gobierno (www.gob.mx/buengobierno), que asumió las funciones del extinto INAI en materia de datos personales en posesión de particulares.

Para dudas sobre este Aviso: escriba a privacidad@saltabusiness.com (o a soporte@saltabusiness.com para soporte general) o use el formulario de soporte de la Plataforma. Domicilio del Responsable: Mazatlán, Sinaloa, México.