Aviso de Privacidad Integral

Última actualización: Julio 2026 (v2026-07)

En cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, DESARROLLO Y SOLUCIONES DE SOFTWARE, con domicilio en Av. Lateral Vía Atlixcáyotl 5210, Piso 8, Local 2, Col. Emiliano Zapata, San Andrés Cholula, Puebla, C.P. 72810, México, es responsable del tratamiento de sus datos personales.

1. Datos Personales que Recabamos

Para las finalidades señaladas en este aviso, podemos recabar:

Datos de identificación:

• Nombre completo
• Correo electrónico
• Número telefónico

Datos de su negocio:

• Nombre comercial
• Logotipo e imágenes de marca
• Dirección de sucursales
• Datos fiscales para facturación

Datos de clientes de su negocio:

• Nombre (opcional, según configuración del negocio)
• Número telefónico (opcional, según configuración del negocio)
• Dirección (opcional, según configuración del negocio)
• Identificador único (código QR)
• Historial de transacciones de lealtad
• Saldos de puntos, sellos o beneficios
• Correo electrónico (opcional, según configuración del negocio)
• Género (opcional, según configuración de encuestas)
• Rango de edad (opcional, según configuración de encuestas)
• Respuestas a encuestas de satisfacción
• Código de referido

Datos financieros:

• Información de tarjeta de crédito/débito (procesada de forma segura por Stripe)

No recabamos datos personales sensibles (origen étnico, estado de salud, creencias religiosas, preferencias sexuales, etc.).

2. Finalidades del Tratamiento

Finalidades primarias (necesarias):

• Crear y administrar su cuenta en Fidelip
• Proveer los servicios de la plataforma
• Procesar pagos y emitir facturas
• Brindar soporte técnico
• Cumplir obligaciones legales y fiscales
• Administrar programas de referidos entre clientes
• Enviar notificaciones de saldo a través de tarjetas digitales (Apple Wallet, Google Wallet)

Finalidades secundarias (opcionales):

• Enviar información sobre nuevas funciones y actualizaciones
• Realizar encuestas de satisfacción
• Elaborar estadísticas y análisis de uso
• Generar reportes y estadísticas de encuestas para los negocios

Si no desea que sus datos sean tratados para finalidades secundarias, puede enviarnos un correo a [email protected].

3. Transferencia de Datos

Sus datos personales pueden ser transferidos a:

• Stripe, Inc. - Procesamiento de pagos (datos financieros). Cumple con PCI-DSS.
• Railway Corporation - Servicios de hospedaje en la nube (datos almacenados en servidores de Estados Unidos con protecciones adecuadas).
• Resend, Inc. - Envío de correos electrónicos transaccionales.
• Apple Inc. y Google LLC - Para la generación de tarjetas digitales en sus respectivas billeteras.
• Google LLC (Google Analytics) - Análisis de tráfico web y comportamiento de usuarios para mejorar nuestros servicios.
• Mixpanel, Inc. - Análisis de producto y seguimiento de eventos para optimizar la experiencia del usuario.
• Anthropic PBC

Estas transferencias no requieren su consentimiento conforme al artículo 37 fracción VII de la LFPDPPP, al ser necesarias para el cumplimiento del servicio.

4. Derechos ARCO

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse (derechos ARCO) al tratamiento de sus datos personales. Para ejercer estos derechos, envíe su solicitud a [email protected] con la siguiente información:

• Nombre completo
• Correo electrónico registrado en Fidelip
• Descripción clara del derecho que desea ejercer
• Copia de identificación oficial

Responderemos en un plazo máximo de 20 días hábiles. Si su solicitud es procedente, se hará efectiva dentro de los 15 días hábiles siguientes.

5. Revocación del Consentimiento

Puede revocar su consentimiento para el tratamiento de sus datos personales enviando una solicitud a [email protected]. Tenga en cuenta que esto puede implicar la imposibilidad de continuar prestándole el servicio.

6. Limitación del Uso o Divulgación

Puede limitar el uso o divulgación de sus datos para finalidades secundarias registrándose en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO o enviando un correo a [email protected].

7. Uso de Cookies y Tecnologías de Rastreo

Utilizamos cookies y tecnologías similares. Para más información, consulte nuestra Política de Cookies.

8. Medidas de Seguridad

Implementamos medidas de seguridad técnicas, administrativas y físicas para proteger sus datos personales:

• Cifrado de datos en tránsito (HTTPS/TLS)
• Cifrado de datos en reposo
• Control de acceso basado en roles
• Monitoreo y auditoría de accesos
• Copias de seguridad regulares

9. Conservación de Datos

Conservaremos sus datos personales mientras mantenga una cuenta activa con nosotros y durante el tiempo necesario para cumplir con obligaciones legales y fiscales (generalmente 5 años conforme al Código Fiscal de la Federación).

10. Datos de Menores de Edad

Fidelip está dirigido a negocios y no recaba intencionalmente datos de menores de edad. Si tiene conocimiento de que un menor ha proporcionado datos personales, contáctenos para eliminarlos.

11. Modificaciones al Aviso de Privacidad

Nos reservamos el derecho de modificar este aviso. Los cambios serán notificados a través de nuestro sitio web y por correo electrónico.

12. Protección de sus Derechos

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede presentar una denuncia ante la Secretaría de Economía o ejercer las acciones legales que correspondan conforme a la legislación mexicana aplicable.

13. Contacto

Para cualquier duda o comentario sobre este aviso de privacidad:

• Email: [email protected]
• Dirección: Av. Lateral Vía Atlixcáyotl 5210, Piso 8, Local 2, Col. Emiliano Zapata, San Andrés Cholula, Puebla, C.P. 72810, México

14. Derechos Adicionales para Residentes del Espacio Económico Europeo (EEE)

Si usted reside en el Espacio Económico Europeo (EEE), incluyendo España, le asisten derechos adicionales conforme al Reglamento General de Protección de Datos (RGPD/GDPR).

14.1 Base Legal del Tratamiento

• Ejecución contractual: Procesamos sus datos para prestar el servicio de lealtad al que se ha inscrito (gestión de puntos, sellos, beneficios, generación de pases digitales).
• Consentimiento: Para cookies de analítica (Mixpanel, Google Analytics), solicitamos su consentimiento explícito mediante nuestro banner de cookies.
• Obligación legal: Conservamos datos de facturación conforme a la legislación fiscal mexicana y española aplicable.

14.2 Derechos del Interesado (RGPD)

Además de los derechos ARCO, usted tiene derecho a:

• Acceso: Solicitar una copia de sus datos personales en formato estructurado y legible por máquina.
• Rectificación: Corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido"): Solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad para la que fueron recabados.
• Portabilidad: Recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
• Limitación del tratamiento: Solicitar que restrinjamos el tratamiento de sus datos en determinadas circunstancias.
• Oposición: Oponerse al tratamiento de sus datos basado en interés legítimo.

Para ejercer estos derechos, contacte a [email protected]. Responderemos en un plazo máximo de 30 días.

14.3 Transferencias Internacionales de Datos

Sus datos pueden ser transferidos y procesados en México y Estados Unidos a través de nuestros proveedores de servicios. Estas transferencias están protegidas por Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea. Nuestros sub-encargados incluyen:

• Railway (infraestructura y hosting) — Estados Unidos
• Stripe (procesamiento de pagos) — Estados Unidos/UE
• Resend (envío de correos transaccionales) — Estados Unidos
• Apple Inc. (Apple Wallet) — Estados Unidos
• Google LLC (Google Wallet) — Estados Unidos
• Mixpanel (analítica, solo con consentimiento) — Estados Unidos

14.4 Plazos de Conservación

Cuando un cliente o negocio solicita la eliminación de su cuenta, los datos personales identificables se eliminan de la base de datos en producción. Los backups que contengan datos eliminados se sobrescriben en el ciclo de rotación de 30 días; durante ese período, registramos la solicitud para volver a aplicar la eliminación si se restaurara un backup.

Cómo ejercer la eliminación: los clientes pueden eliminar su cuenta desde el portal de cliente de su negocio (también accesible desde el reverso del pase Apple/Google Wallet). Los negocios pueden eliminar su cuenta desde Configuración → Zona peligrosa, con un período de gracia de 30 días para revertir el proceso.

14.5 Autoridad de Control

Si considera que el tratamiento de sus datos vulnera el RGPD, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es o ante la autoridad de protección de datos de su país de residencia.