1. Responsable del tratamiento
Este aviso describe cómo Loyalty CRM (en adelante, “la Plataforma”) trata los datos personales de los clientes registrados por los negocios que utilizan el servicio para operar su programa de lealtad. Cada negocio que utiliza la Plataforma es el responsable principal del tratamiento de los datos de sus clientes; Loyalty CRM actúa como encargado tecnológico y provee la infraestructura para almacenar y procesar la información.
2. Datos personales que tratamos
- Nombre completo del cliente.
- Número de teléfono móvil (usado como identificador y para WhatsApp).
- Correo electrónico (opcional).
- Fecha de nacimiento y notas internas (opcionales).
- Historial de visitas, recompensas obtenidas y canjes.
- Consentimiento, versión del texto legal aceptado y fecha del evento.
- Datos técnicos mínimos de sesión cuando se usa el panel administrativo.
3. Finalidades del tratamiento
- Operar el programa de lealtad del negocio (visitas, recompensas, canjes).
- Emitir la tarjeta digital y el enlace público de consulta del cliente.
- Enviar mensajes promocionales o de novedades del negocio por WhatsApp, únicamente cuando el cliente haya otorgado consentimiento explícito.
- Atender solicitudes de acceso, rectificación, cancelación y oposición.
- Cumplir obligaciones legales aplicables.
4. Consentimiento para WhatsApp
El envío de mensajes promocionales por WhatsApp requiere consentimiento expreso, opcional y desmarcado por defecto. El texto aceptado por el cliente se almacena junto con la versión de la política y la fecha del evento. El cliente puede retirar su consentimiento en cualquier momento contactando al negocio; el retiro queda registrado y se detienen los envíos.
5. Conservación de los datos
Los datos se conservan mientras exista una relación activa entre el cliente y el negocio, y por el tiempo adicional necesario para cumplir obligaciones legales y contables. El historial de consentimientos se conserva como evidencia de cumplimiento incluso después de una baja.
6. Compartición con terceros
Loyalty CRM utiliza proveedores tecnológicos que actúan como subencargados, únicamente en la medida necesaria para operar el servicio:
- Proveedor de base de datos y autenticación (Supabase).
- Proveedor de mensajería de WhatsApp Business (Meta Platforms, Inc.).
- Proveedores de hosting y entrega de contenido.
No se venden datos personales a terceros ni se comparten con fines distintos de los descritos en este aviso.
7. Derechos ARCO
Las personas titulares de los datos personales pueden solicitar el acceso, rectificación, cancelación u oposición respecto del tratamiento de sus datos personales. Para ejercer estos derechos, podrán ponerse en contacto mediante los medios indicados en este Aviso de Privacidad, proporcionando la información necesaria para identificar su registro y atender la solicitud.
Para dudas relacionadas con el ejercicio de estos derechos, escríbenos a info.loyaltycrm@gmail.com.
8. Seguridad de la información
Aplicamos medidas técnicas y administrativas razonables para proteger la información: cifrado en tránsito, control de acceso por rol, políticas de seguridad a nivel de base de datos y registro auditado de operaciones sensibles. Ningún sistema es infalible; ante cualquier incidente relevante notificaremos a los responsables del negocio afectado.
9. Cambios a este aviso
Este aviso puede actualizarse para reflejar cambios legales o de producto. La fecha de última actualización se muestra al inicio del documento; los cambios sustanciales se comunicarán a los negocios operadores.
10. Contacto
Para dudas relacionadas con este aviso, escríbenos a info.loyaltycrm@gmail.com.