Aviso de Privacidad de Stamply

Alcance y responsable del tratamiento de datos

Este Aviso aplica a dos tipos de personas distintas que interactúan con Stamply, y el papel de Stamply frente a los datos personales de cada una es diferente.

Respecto de los datos de los dueños de negocio y sus empleados que crean una cuenta en Stamply para administrar un programa de lealtad (incluyendo su información de acceso y de facturación), Stamply actúa como responsable del tratamiento de datos personales en los términos de la LFPDPPP: Stamply decide los fines y medios de ese tratamiento.

Respecto de los datos de los clientes finales que se inscriben al programa de recompensas de un negocio a través de un enlace o código QR público, Stamply actúa principalmente como encargado del tratamiento por cuenta del negocio: el negocio decide qué programa de lealtad ofrecer, qué datos solicita a sus clientes y con qué fines los usa, y es responsable frente a esos clientes de contar con una base legal para tratar sus datos. Stamply únicamente opera la plataforma tecnológica que permite al negocio administrar ese programa y almacena esos datos en su nombre. Si eres cliente de un programa de lealtad, te recomendamos también consultar el aviso de privacidad del negocio específico al que te inscribiste.

Datos que recabamos de dueños de negocio y empleados

Cuando un dueño de negocio o un empleado invitado crea una cuenta en Stamply, recabamos: nombre, correo electrónico y contraseña (administrados mediante nuestro proveedor de autenticación, Supabase) y cookies de sesión necesarias para mantener la sesión iniciada.

Si el negocio contrata un plan de pago, recabamos y almacenamos el identificador de cliente de Stripe, el plan de suscripción contratado y el estatus de esa suscripción (activa, cancelada, en periodo de prueba, etc.). Stamply nunca recibe ni almacena el número de tarjeta ni otros datos de pago completos; esa información la procesa y resguarda directamente Stripe.

Datos que recabamos de los clientes de un programa de lealtad

Cuando una persona se inscribe al programa de recompensas de un negocio a través de un enlace o código QR público, recabamos los datos que el formulario de inscripción solicita: nombre completo, correo electrónico (opcional, según lo configure el negocio), teléfono (opcional), fecha de nacimiento, si aceptó recibir comunicaciones de mercadotecnia del negocio (junto con la fecha y hora de esa elección), y la fecha y hora en que aceptó estos Términos y Condiciones y este Aviso de Privacidad.

Si el cliente descarga su tarjeta a Apple Wallet o Google Wallet, su nombre completo y fecha de nacimiento se incluyen directamente en el archivo del pase digital que se descarga a su dispositivo.

Para qué usamos tus datos personales

Usamos los datos de dueños de negocio y empleados para: crear y administrar su cuenta y sesión; procesar el cobro de su suscripción a través de Stripe; enviarles correos transaccionales (por ejemplo, invitaciones de equipo, confirmación de cuenta y restablecimiento de contraseña) a través de Resend; y generar analítica de uso del producto a través de PostHog para entender y mejorar Stamply.

Usamos los datos de los clientes de un programa de lealtad para: crear y mostrar su tarjeta digital de lealtad; generar el pase de Apple Wallet o Google Wallet correspondiente; registrar su progreso dentro del programa (sellos o puntos acumulados); enviarle al negocio, a través de un evento de analítica (customer_enrolled) que incluye el identificador del cliente y el identificador del negocio, información que le permite a ese negocio medir el desempeño de su propio programa; y, si el cliente lo autorizó expresamente, permitir que el negocio le envíe ofertas o novedades. Stamply hoy en día no envía correos electrónicos directamente a los clientes de un programa de lealtad.

Terceros que procesan datos en nuestro nombre

Para operar Stamply, compartimos datos personales con los siguientes proveedores, cada uno actuando como encargado del tratamiento respecto de los datos que procesa por cuenta de Stamply o del negocio, según corresponda:

• Supabase: proveedor de autenticación y base de datos. Almacena las credenciales de acceso (correo y contraseña) de dueños de negocio y empleados, gestiona las cookies de sesión, y aloja la base de datos donde se guardan los datos de negocios, empleados y clientes de los programas de lealtad.
• Stripe: procesador de pagos utilizado únicamente para el cobro de las suscripciones de los negocios. Stripe recibe y resguarda los datos completos de pago (como el número de tarjeta); Stamply solo almacena el identificador de cliente de Stripe, el plan contratado y el estatus de la suscripción.
• Resend: proveedor de envío de correo electrónico transaccional. Lo usamos para enviar correos a dueños de negocio, empleados e invitaciones de equipo (por ejemplo, confirmación de cuenta, restablecimiento de contraseña e invitaciones). Actualmente no enviamos correos a través de Resend a los clientes de un programa de lealtad.
• PostHog: herramienta de analítica de producto que corre tanto en nuestros servidores como en el navegador. Registra el uso general del producto por parte de las cuentas de negocio y, en cada inscripción a un programa de lealtad, un evento (customer_enrolled) que incluye el identificador del cliente y el identificador del negocio, usado para la analítica del propio programa del negocio. Los tokens o credenciales que pudieran aparecer en una URL se eliminan automáticamente antes de registrarse.
• Apple Wallet: al generar un pase para Apple Wallet, el nombre completo y la fecha de nacimiento del cliente se incrustan directamente en el archivo del pase que se descarga a su dispositivo. Ese archivo queda bajo el control del cliente y de Apple conforme a los términos de Apple Wallet.
• Google Wallet: igual que con Apple Wallet, al generar un pase para Google Wallet el nombre completo y la fecha de nacimiento del cliente se incrustan en el pase digital emitido, conforme a los términos de Google Wallet.

Cookies

Usamos una cookie para recordar tu preferencia de idioma (español o inglés). Esta cookie se coloca incluso a visitantes que no han creado una cuenta ni se han inscrito a ningún programa de lealtad, y no contiene datos personales: únicamente guarda qué idioma prefieres ver.

Además, usamos cookies de sesión necesarias para mantener iniciada la sesión de las cuentas de dueños de negocio y empleados autenticados a través de Supabase. Los clientes de un programa de lealtad no inician sesión ni requieren contraseña, por lo que no se les asignan cookies de sesión de este tipo.

Conservación de datos

Conservamos los datos de una cuenta de negocio mientras esa cuenta permanezca activa y durante el periodo adicional necesario para cumplir obligaciones legales, fiscales o contractuales aplicables después de su cancelación.

Conservamos los datos de un cliente de un programa de lealtad mientras el negocio mantenga activo ese programa y la relación de membresía del cliente, o hasta que el cliente o el negocio soliciten su cancelación conforme a la sección de Derechos ARCO. Si un negocio cierra su cuenta en Stamply, sus programas de lealtad y los datos de sus clientes asociados a esos programas dejan de estar disponibles conforme a los plazos que se comuniquen al negocio en su momento.

Tus derechos ARCO

Conforme a la LFPDPPP, tienes derecho a Acceder a tus datos personales en nuestro poder, a Rectificarlos si son inexactos o incompletos, a Cancelarlos cuando consideres que no se requieren para los fines que justificaron su tratamiento, y a Oponerte al tratamiento de los mismos para fines específicos (por ejemplo, mercadotecnia). También puedes revocar en cualquier momento el consentimiento que hayas otorgado, incluyendo el consentimiento para recibir ofertas o novedades de un negocio.

Si eres dueño de negocio o empleado, puedes ejercer estos derechos directamente escribiendo a support@contact.stamplycards.com.

Si eres cliente de un programa de lealtad, tu solicitud debe dirigirse en primer lugar al negocio del que eres miembro, ya que es quien decide los fines del tratamiento de tus datos; sin embargo, también puedes escribirnos a support@contact.stamplycards.com y coordinaremos con el negocio correspondiente para atender tu solicitud dentro de los plazos que marca la ley.

Seguridad de los datos

Aplicamos medidas administrativas, técnicas y físicas razonables para proteger los datos personales bajo nuestro resguardo contra daño, pérdida, alteración, acceso o tratamiento no autorizado, incluyendo el uso de conexiones cifradas, control de acceso a nuestros sistemas y el uso de proveedores de infraestructura reconocidos (Supabase, Stripe, Resend y PostHog) que mantienen sus propios estándares de seguridad. Ningún sistema es completamente infalible, por lo que no podemos garantizar la seguridad absoluta de la información transmitida por internet.

Transferencias internacionales de datos

Algunos de los proveedores que utilizamos para operar Stamply (incluyendo Supabase, Stripe, Resend y PostHog) procesan o almacenan datos en servidores ubicados fuera de México, incluyendo Estados Unidos. Al usar Stamply o inscribirte en un programa de lealtad operado con Stamply, entiendes y aceptas que tus datos personales podrán ser transferidos y tratados fuera de México por estos proveedores, únicamente para los fines descritos en este Aviso de Privacidad y bajo obligaciones contractuales de confidencialidad y protección de datos.

Cambios a este Aviso de Privacidad

Podemos actualizar este Aviso de Privacidad de tiempo en tiempo para reflejar cambios en nuestras prácticas de tratamiento de datos, en nuestros proveedores, o en la legislación aplicable. Publicaremos la versión vigente en esta misma página junto con su fecha de última actualización. Te recomendamos revisar este Aviso periódicamente.

Contacto

Si tienes preguntas sobre este Aviso de Privacidad o deseas ejercer tus derechos ARCO, puedes contactarnos en:

Sebastian Rodriguez Salinas, persona física con actividad empresarial Calzada las Huertas 215, Santa Catarina, Nuevo León, C.P. 66362, México Correo: support@contact.stamplycards.com