Aviso de Privacidad Integral

Última actualización: septiembre de 2026 (v2026-09d)

DESARROLLO Y SOLUCIONES DE SOFTWARE ("Fidelip", "nosotros"), con domicilio en Av. Lateral Vía Atlixcáyotl 5210, Col. Emiliano Zapata, San Andrés Cholula, Puebla, C.P. 72810, México, opera la plataforma Fidelip (fidelip.com y sus subdominios, y la app para el personal de los negocios). Fidelip permite a negocios de México, Estados Unidos, Canadá y España administrar tarjetas de lealtad digitales, encuestas de satisfacción, cupones y correos a sus clientes.

Este aviso explica qué datos personales tratamos, para qué, con quién los compartimos y cómo puede ejercer sus derechos. Se complementa con nuestros Términos y Condiciones y nuestra Política de Cookies.

1. Quiénes somos y en qué calidad tratamos sus datos

Según su relación con Fidelip, tratamos sus datos en una de dos calidades:

1.1 Fidelip como responsable

Decidimos para qué y cómo se tratan los datos de estas personas, y respondemos directamente ante ellas:

• Titulares de una cuenta de negocio (propietarios) y los usuarios que ellos dan de alta (administradores y personal).
• Visitantes de fidelip.com y de las páginas de alta de negocios.
• Negocios y sus representantes a quienes contactamos para ofrecerles Fidelip (prospectos).
• Personas que nos escriben a soporte por correo o por WhatsApp.
• Visitantes de las páginas que Fidelip aloja para los negocios, sólo en cuanto a la medición del uso del servicio que Fidelip hace en ellas (sección 9.2).

1.2 Fidelip como encargado

Cuando usted es cliente de un negocio que usa Fidelip (por ejemplo, tiene su tarjeta de lealtad en Apple Wallet o Google Wallet, contestó una encuesta, recibió un cupón o un correo del negocio), el responsable de sus datos es ese negocio. El negocio decide qué datos le pide, para qué los usa y qué mensajes le envía. Fidelip los trata por cuenta del negocio, sólo para prestarle el servicio y conforme a sus instrucciones y a nuestros Términos y Condiciones. No usamos esos datos para fines propios (salvo para elaborar estadísticas agregadas, que no identifican a nadie, con las que mejoramos la plataforma), no los vendemos y no los usamos para anunciar Fidelip.

Aparte de esos datos, y sólo fuera de Europa (el Espacio Económico Europeo, el Reino Unido y Suiza), Fidelip mide por cuenta propia, con Google Analytics y sin funciones publicitarias, el uso de las páginas que aloja para los negocios. La sección 9.2 explica cómo lo hace y cuándo no lo hace.

Para ejercer sus derechos sobre esos datos, diríjase primero al negocio. También puede escribirnos a [email protected]: le diremos a qué negocio corresponde su solicitud, se la haremos llegar y le ayudaremos a atenderla. Además, usted mismo puede:

• Eliminar sus datos desde el portal de cliente (cliente.fidelip.com), al que también se llega desde el reverso de su pase de Apple Wallet o Google Wallet.
• Dejar de recibir correos de un negocio con el enlace para darse de baja que incluye cada correo.

1.3 Qué partes de este aviso le aplican

2. Datos personales que tratamos

2.1 Titulares de cuenta y usuarios del negocio

• Nombre, correo electrónico y teléfono
• Contraseña (guardada sólo convertida en un código irreversible (hash), nunca en texto)
• Rol en el negocio y ubicaciones asignadas
• Secreto de verificación en dos pasos, si la activa, y el PIN de 4 dígitos del modo quiosco
• Idioma de preferencia
• Fecha, hora y dirección IP de los inicios de sesión y de otras acciones de seguridad, en nuestros registros de seguridad
• Identificadores de los dispositivos donde usa la app del personal, para enviarle notificaciones

2.2 Datos del negocio

• Nombre comercial, logotipo e imágenes de marca
• Direcciones y zona horaria de sus ubicaciones
• País, moneda e idioma de la cuenta
• Datos fiscales: en México, RFC, razón social, régimen fiscal, uso de CFDI y domicilio fiscal; en otros países, el identificador fiscal que corresponda (por ejemplo, EIN o NIF)
• Identificadores de cliente y de suscripción en Stripe. Los datos de su tarjeta los recibe y procesa únicamente Stripe; Fidelip no los ve ni los guarda.

2.3 Clientes de los negocios (como encargado)

Qué datos se recaban depende de cómo configure cada negocio su tarjeta, sus encuestas y sus campañas. Pueden incluir:

• Nombre, correo electrónico, teléfono, fecha de nacimiento, género, rango de edad, domicilio o estado y código postal
• Código QR o identificador único de su tarjeta
• Saldos de puntos, sellos o beneficios e historial de movimientos, incluida la ubicación y el miembro del personal que los registró, el número de ticket, el monto de la compra y, si el negocio lo usa, los productos comprados
• Nivel (por ejemplo, Bronce, Plata u Oro) y segmento de cliente calculado automáticamente a partir de la frecuencia, lo reciente y el monto de sus compras. El negocio usa esta segmentación para enviar sus promociones; no produce efectos jurídicos ni le afecta de forma similarmente significativa.
• Código para invitar a otras personas y quién lo invitó a usted
• Etiquetas que el negocio le asigne
• Respuestas a encuestas: calificaciones, recomendación (NPS), comentarios libres, fotos que usted decida subir y número de mesa
• Su consentimiento para recibir publicidad y, en su caso, su baja de los correos
• Idioma de la página en la que se registró
• Identificadores del pase de Apple Wallet o Google Wallet y, en Apple, el token y el identificador del dispositivo que Apple usa para actualizar el pase
• Eventos de entrega de correo: si se abrió o se hizo clic en un correo de campaña y si un correo rebotó

2.4 Visitantes del sitio y de las páginas de alta

• Identificadores del anuncio por el que llegó (por ejemplo, gclid de Google y fbclid de Meta) y parámetros de campaña (UTM), guardados en una cookie propia
• Página por la que entró, página de procedencia y fecha de la visita
• País aproximado, que nos indica nuestro proveedor de red a partir de su dirección IP, para mostrarle el idioma y los precios que le corresponden y saber si le aplican las reglas de Europa
• Cookies de preferencia con el país y el idioma que usted elija
• Cookies de analítica y de publicidad de Google y Meta: en Europa, sólo si las acepta en el aviso de cookies; en los demás países, desde su primera visita, salvo que las rechace (sección 9)

2.5 Prospectos

Para ofrecer Fidelip a otros negocios, obtenemos de fuentes públicas (por ejemplo, sitios web y perfiles comerciales) datos de contacto de negocio: nombre del negocio, nombre de la persona de contacto, correo y teléfono de trabajo y dirección del local. Registramos también nuestros contactos con usted, incluidos si abre o responde nuestros correos y la visita a la página personalizada que le enviemos. Si no desea que le contactemos, responda a cualquiera de nuestros mensajes o escriba a [email protected] y dejaremos de hacerlo; conservaremos sólo lo necesario para respetar su decisión.

2.6 Soporte

Si nos escribe a [email protected] o por WhatsApp, tratamos su nombre, su correo o número de teléfono y el contenido de la conversación para atenderle.

2.7 Datos sensibles

No solicitamos datos personales sensibles (origen étnico, estado de salud, creencias religiosas, preferencias sexuales, etc.). Las encuestas las diseña cada negocio, y los comentarios libres y fotos contienen lo que cada persona decida escribir o subir.

3. Finalidades del tratamiento

3.1 Finalidades primarias (necesarias para el servicio)

• Crear y administrar cuentas de negocio y de usuario
• Prestar el servicio a los negocios: tarjetas de lealtad y pases digitales, registro de puntos y sellos, canjes, niveles, encuestas, cupones, invitaciones entre clientes, correos y notificaciones que el negocio decida enviar, reportes y estadísticas para el negocio
• Cobrar la suscripción, emitir comprobantes y llevar la contabilidad
• Brindar soporte técnico
• Proteger la plataforma: verificar identidades, prevenir fraude y abuso (por ejemplo, límites de movimientos por cliente y bloqueo de direcciones de correo que rebotan o marcan nuestros correos como no deseados), y mantener registros de seguridad
• Cumplir obligaciones legales y fiscales

3.2 Finalidades secundarias (no necesarias)

• Enviar a los negocios información sobre nuevas funciones y ofertas de Fidelip
• Contactar a negocios que aún no son clientes para ofrecerles Fidelip
• Elaborar estadísticas agregadas sobre el uso de la plataforma para mejorarla, incluida la medición con Google Analytics del uso de nuestros sitios y de las páginas que alojamos para los negocios (sección 9)
• Medir y mejorar nuestra publicidad en Google y en Meta (Facebook e Instagram), saber qué anuncio dio origen a un registro y mostrar anuncios de Fidelip en esas plataformas (remarketing)

Puede oponerse a las finalidades secundarias en cualquier momento escribiendo a [email protected], rechazando las cookies de analítica y publicidad en el aviso de cookies (sección 9) o con el enlace para darse de baja de nuestros correos. Hacerlo no afecta el servicio.

3.3 Medición de registros

Cuando las cookies de publicidad están activas (sección 9), las etiquetas de Google y Meta se cargan en su navegador; al crear una cuenta de negocio, la etiqueta de Google envía su correo convertido en un código irreversible (hash) para contar el registro. Además, fuera de Europa (el Espacio Económico Europeo, el Reino Unido y Suiza), cuando se crea una cuenta de negocio enviamos a Meta, desde nuestros servidores, dos eventos (el registro y el inicio de la prueba) con: el correo, el teléfono y el identificador de la cuenta convertidos en un código irreversible (hash); la dirección IP y el navegador desde los que se registró; el identificador del clic en el anuncio y el identificador de navegador de Meta, cuando los hay; y el plan elegido y su precio. Lo hacemos únicamente para contar el registro como resultado de la campaña. Este envío desde nuestros servidores no depende de su respuesta al aviso de cookies. No lo enviamos cuando el negocio o el visitante están en Europa, ni cuando su navegador envía la señal Global Privacy Control (GPC).

4. Bases jurídicas (Espacio Económico Europeo)

Cuando el RGPD es aplicable, tratamos los datos de los que somos responsables con estas bases:

Para los datos de los clientes de un negocio, la base jurídica la determina el negocio como responsable. Por ejemplo, la plataforma sólo permite a un negocio del Espacio Económico Europeo enviar correos publicitarios a los clientes que dieron su consentimiento.

5. Destinatarios y subencargados

No vendemos datos personales. Los compartimos sólo con los proveedores que necesitamos para prestar el servicio. La mayoría los trata por nuestra cuenta; Google y Meta, en la analítica y la publicidad, también conforme a sus propias políticas:

Los proveedores de infraestructura aparecen por categoría. Cuando un proveedor trata datos fuera del Espacio Económico Europeo, lo hace con las garantías que exige la normativa, como las cláusulas contractuales tipo de la Comisión Europea o una decisión de adecuación (sección 6). La lista detallada de proveedores la enviamos a los negocios y a cualquier persona que la pida a [email protected].

Los datos de los clientes de cada negocio los ve ese negocio (sus propietarios, administradores y personal, según su rol) y, cuando hace falta para dar soporte o mantener la plataforma, personal autorizado de Fidelip; nunca otros negocios.

Asistentes de inteligencia artificial. Un negocio puede conectar a su cuenta un asistente de IA de su elección (por ejemplo, Claude, de Anthropic) con nuestra función MCP. En ese caso, los datos que ese asistente consulte se envían al proveedor que eligió el negocio, bajo la cuenta y los términos del propio negocio. Por su parte, Fidelip usa asistentes de IA de terceros para gestionar sus contactos comerciales con prospectos (sección 2.5); nunca les envía datos de los clientes de los negocios.

Conforme a la legislación mexicana, la comunicación de datos a estos proveedores (remisiones a encargados) y las transferencias necesarias para prestar el servicio no requieren su consentimiento. La medición de publicidad corresponde a una finalidad secundaria a la que puede oponerse (sección 3).

6. Transferencias internacionales

Nuestros servidores y bases de datos están en Estados Unidos; no hospedamos datos en la Unión Europea. Por eso, los datos de usuarios de cualquier país se transfieren a Estados Unidos y, según el proveedor, a otros países de la tabla anterior.

• Espacio Económico Europeo: las transferencias se basan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando el destinatario está certificado, en el Marco de Privacidad de Datos UE-EE. UU.
• México: la LFPDPPP permite las transferencias necesarias para prestar el servicio contratado.
• Canadá: enviar datos a un proveedor para que los trate por nuestra cuenta es un uso de los datos para el mismo fin, no una comunicación a terceros. La sección 14 explica qué implica que se traten fuera de Canadá.
• Latinoamérica: nos apoyamos en las disposiciones equivalentes de cada ley local sobre transferencias necesarias para ejecutar un contrato.

7. Conservación

Al eliminar un cliente desde el portal se borran también sus datos demográficos y fotos de encuestas, los correos a los que se le enviaron cupones, y su tarjeta de Apple Wallet o de Google Wallet deja de ser válida. Los datos eliminados pueden permanecer en copias de seguridad hasta que se sobrescriban; si alguna vez restauráramos una, volveríamos a aplicar la eliminación.

Un negocio puede dar de baja su cuenta desde Ajustes en su panel; más detalles en Eliminar cuenta.

8. Seguridad

Aplicamos medidas técnicas, administrativas y físicas razonables para proteger los datos, entre ellas cifrado en tránsito, acceso por roles, verificación en dos pasos (obligatoria para el acceso de administración de Fidelip y disponible para las cuentas de negocio), bloqueo tras intentos fallidos, registros de auditoría y copias de seguridad.

9. Cookies

Usamos cookies necesarias y de preferencia en todos los países. Las cookies de analítica (Google Analytics) y de publicidad (Google Ads y el Píxel de Meta) dependen de dónde esté usted. En este aviso, "Europa" es el Espacio Económico Europeo, el Reino Unido y Suiza; lo sabemos por el país que deduce nuestro proveedor de red a partir de su dirección IP o, si no lo conocemos, por la zona horaria de su navegador. Los detalles están en la Política de Cookies.

9.1 Nuestros sitios

• En Europa, las cookies de analítica y de publicidad sólo se cargan si usted las acepta en el aviso de cookies.
• En los demás países, incluidos México y Estados Unidos, están activas desde su primera visita. En fidelip.com, id.fidelip.com, pos.fidelip.com y el panel de app.fidelip.com un aviso se lo indica y le permite rechazarlas; si no las rechaza, entendemos que consiente su uso. Si las rechaza, las desactivamos en ese momento y borramos sus cookies. En pos.fidelip.com sólo usamos Google Analytics.
• Con la señal Global Privacy Control (GPC) de su navegador, en cualquier país, no cargamos las etiquetas de publicidad y Google Analytics funciona sin Google Signals ni personalización de anuncios.
• Para cambiar o retirar su elección, use el enlace "Configuración de cookies" de fidelip.com, id.fidelip.com o el panel de app.fidelip.com, o borre las cookies y los datos de sitio de fidelip.com en su navegador: el aviso volverá a aparecer.

9.2 Páginas que Fidelip aloja para los negocios

En las páginas de registro en la tarjeta de lealtad, de encuestas y de cupones que Fidelip aloja para los negocios en app.fidelip.com, Fidelip usa Google Analytics por cuenta propia, como responsable, sólo para medir el uso del servicio y mejorarlo. Google Analytics recibe la página visitada y la de procedencia, datos técnicos de su navegador y dispositivo, la ubicación aproximada que Google deduce de su dirección IP y un identificador aleatorio guardado en la cookie _ga. Lo hacemos:

• Sólo cuando ni usted ni el negocio están en Europa, y nunca si usted rechazó las cookies de analítica en cualquiera de nuestros sitios.
• Sin funciones publicitarias: sin Google Signals, sin personalización de anuncios, sin Google Ads y sin el Píxel de Meta.
• Sin códigos, tokens ni datos de contacto en las direcciones que enviamos a Google (9.3).
• Nunca en el modo quiosco, la tableta del mostrador del negocio.

Mientras no haya respondido, un aviso breve en el idioma de la página se lo indica y le permite rechazarlo; cerrarlo sólo lo oculta y no cuenta como respuesta. El portal de cliente (cliente.fidelip.com) no usa cookies de analítica ni de publicidad.

9.3 Direcciones que enviamos a Google

En todos los países, las direcciones de página que enviamos a Google no llevan códigos, tokens ni datos de contacto: les quitamos los parámetros (salvo los de campaña utm_* y los identificadores de clic gclid y fbclid) y lo que va después del signo #, y cambiamos el token de una encuesta y el código de un cupón o de una página personalizada por un marcador genérico. No usamos el Píxel de Meta cuando la dirección de la página o la de la página de la que viene lleva alguno de esos datos.

9.4 Señal "Do Not Track" y seguimiento entre sitios

Algunos navegadores permiten enviar una señal "Do Not Track" ("No rastrear"). Como no existe un estándar común para interpretarla, nuestros sitios no responden a ella. Sí respetamos la señal Global Privacy Control (GPC), como se explica en la sección 9.1.

Cuando las cookies de analítica o de publicidad están activas en fidelip.com, id.fidelip.com, pos.fidelip.com o el panel de app.fidelip.com (en Europa, sólo si usted las acepta; en los demás países, salvo que las rechace), los proveedores de esos servicios pueden recabar datos sobre su actividad en línea a lo largo del tiempo y en distintos sitios web, conforme a sus propias políticas. En las páginas que alojamos para los negocios no cargamos etiquetas de publicidad (sección 9.2).

10. Sus derechos y cómo ejercerlos

Según la ley que le aplique, puede pedir acceso a sus datos, su corrección o su eliminación, oponerse a ciertos usos y retirar su consentimiento. Las secciones 11 a 15 detallan los derechos de cada país.

• Si Fidelip es el responsable (sección 1.1), escriba a [email protected] desde el correo registrado, indicando qué derecho desea ejercer y sobre qué datos.
• Si es cliente de un negocio (sección 1.2), diríjase al negocio. Si nos escribe, haremos llegar su solicitud al negocio y le ayudaremos a atenderla. Puede eliminar sus datos usted mismo desde el portal de cliente y darse de baja de los correos con el enlace de cada correo.
• Si es un prospecto, basta con responder a nuestro mensaje o escribir a [email protected] para que dejemos de contactarle.

Para proteger sus datos, podemos pedirle información que nos permita confirmar su identidad antes de atender la solicitud. No le cobraremos por ejercer sus derechos ni le trataremos de forma distinta por hacerlo.

Decisiones automatizadas: los niveles y segmentos de clientes se calculan de forma automática, pero sólo sirven para que el negocio ofrezca promociones y beneficios; no tomamos decisiones automatizadas que produzcan efectos jurídicos sobre usted o le afecten de forma similarmente significativa.

11. México (LFPDPPP)

Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, que sustituyó a la ley de 2010. El área que atiende sus solicitudes sobre datos personales es el equipo de atención de Fidelip, en [email protected].

11.1 Derechos ARCO

Usted puede Acceder a sus datos, Rectificarlos, Cancelarlos u Oponerse a su tratamiento (derechos ARCO). Envíe su solicitud a [email protected] con:

• Su nombre y un medio para comunicarle la respuesta
• Un documento que acredite su identidad o, en su caso, la representación de quien actúa por usted
• La descripción clara de los datos y del derecho que desea ejercer
• Cualquier dato que ayude a localizar sus datos (por ejemplo, el negocio o el correo registrado)

Le responderemos en un plazo máximo de 20 días hábiles. Si la solicitud procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Si usted es cliente de un negocio, la solicitud la resuelve el negocio como responsable; nosotros le ayudaremos a hacerlo en esos mismos plazos.

11.2 Revocación del consentimiento

Puede revocar su consentimiento escribiendo a [email protected]. Si la revocación afecta una finalidad primaria, es posible que no podamos seguir prestándole el servicio.

11.3 Limitación del uso o divulgación

Puede limitar el uso de sus datos para finalidades secundarias escribiendo a [email protected], con el enlace para darse de baja de nuestros correos, rechazando las cookies de analítica y publicidad en el aviso de cookies (sección 9) o inscribiéndose en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO.

11.4 Autoridad

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad que, con la ley de 2025, supervisa el tratamiento de datos personales por particulares en lugar del INAI.

12. Espacio Económico Europeo y España (RGPD y LOPDGDD)

Si el Reglamento General de Protección de Datos (RGPD) y, en España, la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) le son aplicables, Fidelip es responsable de los datos indicados en la sección 1.1 con las bases jurídicas de la sección 4. Para los clientes de un negocio, el responsable es el negocio y Fidelip actúa como encargado.

Usted tiene derecho a:

• Acceso: saber si tratamos sus datos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que eliminemos sus datos cuando proceda.
• Limitación: pedir que restrinjamos el tratamiento en ciertos casos.
• Portabilidad: recibir los datos que nos dio en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
• Oposición: oponerse al tratamiento basado en interés legítimo y, en cualquier caso, a la mercadotecnia directa.
• No ser objeto de decisiones únicamente automatizadas con efectos jurídicos o similarmente significativos. No tomamos decisiones de ese tipo.
• Retirar su consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento anterior.

Escriba a [email protected]. Le responderemos en el plazo de un mes, que podrá prorrogarse dos meses más cuando la complejidad o el número de solicitudes lo exija; en ese caso se lo avisaremos dentro del primer mes.

Puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es o ante la autoridad de control del país del EEE donde resida o trabaje.

13. Estados Unidos

Esta sección complementa el aviso para residentes de Estados Unidos, conforme a las leyes estatales de privacidad cuando sean aplicables.

13.1 Categorías, fuentes y fines

Fuentes: usted mismo; el negocio del que es cliente; su navegador o dispositivo; nuestros proveedores (por ejemplo, el estado de un pago en Stripe); y, para prospectos, fuentes públicas.

Fines: los de la sección 3: prestar el servicio, cobrar, dar soporte, seguridad y prevención de fraude, cumplir la ley, mejorar el servicio y publicidad de Fidelip.

13.2 Venta y publicidad dirigida

No vendemos información personal a cambio de dinero. Algunas leyes estatales pueden considerar que las cookies de publicidad y la medición de registros de la sección 3.3 son "compartir" datos o "publicidad dirigida". En Estados Unidos las cookies de publicidad están activas desde su primera visita; puede excluirse de ellas rechazándolas en el aviso de cookies, que las desactiva en ese momento (sección 9). La señal Global Privacy Control (GPC) de su navegador la respetamos como una solicitud de exclusión de ambas: con ella no se cargan las etiquetas de publicidad ni enviamos la medición de registros. No usamos los datos de los clientes de los negocios para publicidad de Fidelip, y en las páginas que alojamos para los negocios no cargamos etiquetas de publicidad (sección 9.2). Rechazar las cookies de publicidad en el aviso no detiene la medición de registros desde nuestros servidores (sección 3.3); la señal GPC sí la detiene.

13.3 Sus derechos

Aunque la ley de su estado no nos obligue, atendemos estas solicitudes de cualquier persona que resida en Estados Unidos:

• Saber qué datos personales suyos tratamos y recibir una copia.
• Corregir los que sean inexactos.
• Eliminarlos, salvo los que la ley nos obligue a conservar (sección 7).
• Excluirse de la publicidad dirigida y de lo que algunas leyes llaman "venta" o "compartir" datos (sección 13.2).

Cómo ejercerlos. Escriba a [email protected] desde el correo registrado. Si usa el panel de un negocio, puede descargar los datos de su cuenta en la página "Seguridad de la cuenta" del panel. Si es cliente de un negocio, puede descargar o eliminar sus datos en el portal de cliente; las demás solicitudes las decide el negocio y se las haremos llegar (sección 1.2).

Podemos pedirle información para confirmar su identidad. Puede actuar por medio de un agente autorizado, que deberá acreditar esa autorización. Responderemos dentro de 45 días; si necesitamos más tiempo, se lo diremos antes de que venza ese plazo y no tardaremos más de otros 45. Si rechazamos su solicitud, le explicaremos por qué y podrá apelar respondiendo a nuestra decisión; le informaremos por escrito el resultado. No le cobraremos ni le daremos un trato distinto por ejercer estos derechos.

Datos sensibles. Su contraseña y su PIN de quiosco los usamos sólo para verificar su identidad; no usamos datos sensibles para deducir características suyas.

Programas de lealtad. Cada negocio ofrece su propio programa y fija sus condiciones y beneficios; Fidelip no ofrece a los consumidores incentivos a cambio de sus datos.

13.4 Correos comerciales (CAN-SPAM)

Todo correo publicitario enviado a través de Fidelip, nuestro o de un negocio, incluye un enlace para darse de baja que funciona y se aplica con prontitud, y la dirección postal del remitente.

13.5 Menores (COPPA)

El servicio no está dirigido a menores de 13 años, y los negocios no deben inscribir a menores de esa edad. Vea la sección 16.

14. Canadá

Esta sección complementa el aviso para personas que residen en Canadá, conforme a la Ley de Protección de la Información Personal y los Documentos Electrónicos (PIPEDA) y, cuando apliquen, a las leyes provinciales equivalentes.

• Responsable de Privacidad. Hemos designado un Responsable de Privacidad (Privacy Officer), que rinde cuentas del cumplimiento de este aviso y atiende consultas y quejas: Responsable de Privacidad, Av. Lateral Vía Atlixcáyotl 5210, Col. Emiliano Zapata, San Andrés Cholula, Puebla, C.P. 72810, México, [email protected].
• Datos tratados fuera de Canadá. Nuestros servidores están en Estados Unidos y algunos proveedores tratan datos en otros países (secciones 5 y 6). Mientras estén ahí, los datos quedan sujetos a las leyes de esos países y pueden ser consultados por sus tribunales y sus autoridades policiales y de seguridad nacional. Salvo lo que la sección 5 indica sobre la analítica y la publicidad, nuestros proveedores tratan los datos por nuestra cuenta y sólo para prestarnos sus servicios.
• Cookies. Las cookies de analítica y de publicidad funcionan como se describe en la sección 9: un aviso se lo indica desde su primera visita, puede rechazarlas en ese momento o después en "Configuración de cookies", y su rechazo se aplica de inmediato y se conserva. Rechazar la publicidad no detiene la medición de registros desde nuestros servidores (sección 3.3); la señal GPC sí la detiene.
• Acceso y corrección. Puede pedir acceso a sus datos y su corrección escribiendo a [email protected]. Responderemos dentro de 30 días; si necesitamos más tiempo, se lo avisaremos dentro de ese plazo, con el motivo, y no tardaremos más de otros 30. No cobramos por atender su solicitud.
• Retiro del consentimiento. Puede retirar su consentimiento en cualquier momento, con aviso razonable y salvo restricciones legales o contractuales; le explicaremos las consecuencias (por ejemplo, que ya no podamos prestarle el servicio).
• Quejas. Si no queda satisfecho con nuestra respuesta, puede presentar una queja ante la Oficina del Comisionado de Privacidad de Canadá (www.priv.gc.ca) o, cuando corresponda, ante el comisionado de privacidad de su provincia.
• Clientes de un negocio. Si es cliente de un negocio que usa Fidelip, ese negocio es responsable de sus datos y Fidelip los trata por su cuenta (sección 1.2); las solicitudes que nos envíe se las haremos llegar.

15. Otros países de Latinoamérica

Fidelip todavía no abre el alta a negocios de estos países; las reglas de esta sección aplican desde que lo haga. Si reside en uno de ellos, puede ejercer los derechos de acceso, rectificación, actualización, supresión y oposición (y, donde su ley lo prevea, revocar su autorización) escribiendo a [email protected]. Responderemos dentro del plazo de su ley y, si no queda satisfecho, puede acudir a su autoridad:

Si es cliente de un negocio, el responsable de sus datos es ese negocio y Fidelip los trata por su cuenta (encargado). En los países que exigen autorización previa, el negocio la recaba al inscribirle y usted puede revocarla en cualquier momento.

Correos de promoción: en Colombia, Perú, Panamá, Costa Rica y República Dominicana (igual que en el Espacio Económico Europeo) sólo los recibe quien lo aceptó expresamente; la casilla nunca aparece marcada. En Argentina, Chile y Uruguay puede darse de baja en cualquier momento con el enlace de cada correo.

Transferencia a Estados Unidos: los datos se alojan en Estados Unidos (sección 6). Para cada país usamos el mecanismo que su ley prevé: país con nivel adecuado cuando así lo reconoce la autoridad (por ejemplo, Colombia), o cláusulas contractuales con nuestros proveedores.

16. Menores de edad

Fidelip está dirigido a negocios y no recaba intencionalmente datos de menores. Los negocios no deben inscribir en sus programas a menores de 13 años en Estados Unidos, ni a menores de la edad que exija su país: 14 años en España, Perú y Chile, 15 en Ecuador; en Colombia y Panamá, ningún menor de edad sin autorización de su madre, padre o tutor; en Canadá, a menores de 13 años (14 en Quebec) sin la autorización de su madre, padre o tutor. Si sabe que tenemos datos de un menor, escríbanos a [email protected] y los eliminaremos.

17. Cambios a este aviso

Podemos actualizar este aviso. Publicaremos la nueva versión en esta página con su fecha, y avisaremos por correo a los titulares de cuenta antes de que entre en vigor cualquier cambio importante.

18. Contacto

• Responsable de Privacidad (Privacy Officer): [email protected]
• Otros asuntos: [email protected]
• Dirección: Av. Lateral Vía Atlixcáyotl 5210, Col. Emiliano Zapata, San Andrés Cholula, Puebla, C.P. 72810, México