1. Responsable del Tratamiento de Datos
Avora Systems ("nosotros") es el responsable del tratamiento de sus datos personales. Este Aviso de Privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos la información personal de los usuarios de la plataforma Avora Loyalty ("la Plataforma").
Nos comprometemos a respetar y proteger su privacidad de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de los Estados Unidos Mexicanos y sus Reglamentos.
2. Datos Personales que Recopilamos
Recopilamos los siguientes tipos de datos personales:
- Datos de identificación: Nombre completo, dirección de correo electrónico, número de teléfono.
- Datos de negocio: Nombre comercial, RFC (cuando aplique), domicilio fiscal.
- Datos de acceso: Correo electrónico y contraseña cifrada para autenticación en la Plataforma.
- Datos de transacciones: Historial de puntos acumulados y recompensas canjeadas dentro de los programas de lealtad.
- Datos técnicos: Dirección IP, tipo de navegador, sistema operativo y páginas visitadas dentro de la Plataforma.
- Datos de pago: Información de facturación (los datos de tarjeta son procesados exclusivamente por proveedores de pago certificados PCI-DSS y no son almacenados en nuestros servidores).
3. Finalidades del Tratamiento
Sus datos personales son utilizados para las siguientes finalidades primarias (necesarias para la prestación del Servicio):
- Crear y gestionar su cuenta de usuario en la Plataforma.
- Operar el programa de lealtad contratado o al que se adhirió.
- Procesar pagos y generar comprobantes de facturación.
- Emitir tarjetas digitales de membresía y accesos rápidos mediante el sistema de Wallet propio de la Plataforma.
- Proporcionar soporte técnico y atención al cliente.
- Cumplir con obligaciones legales y fiscales aplicables.
Finalidades secundarias (no necesarias para el Servicio, puede oponerse):
- Enviar comunicaciones de marketing sobre nuevas funcionalidades y planes.
- Realizar encuestas de satisfacción y mejora del producto.
- Análisis estadístico y de tendencias de uso de la Plataforma.
4. Transferencia de Datos a Terceros
Sus datos personales podrán ser compartidos con terceros únicamente en los siguientes supuestos:
- Proveedores de servicios: Empresas que nos ayudan a operar la Plataforma (servidores en la nube, procesadores de pago, servicios de correo electrónico), quienes están obligados contractualmente a proteger sus datos.
- Obligaciones legales: Cuando sea requerido por autoridades competentes, mandato judicial o disposición legal aplicable.
- Negocios participantes: Los datos de clientes finales (nombre, email, historial de puntos) son compartidos con el negocio que opera el programa de lealtad al que el cliente se adhirió voluntariamente.
No vendemos, arrendamos ni comercializamos sus datos personales a terceros con fines publicitarios.
5. Derechos ARCO
Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse (Derechos ARCO) al tratamiento de sus datos personales. Para ejercer estos derechos, puede enviarnos una solicitud a través de los canales de soporte disponibles en la Plataforma, indicando:
- Su nombre completo y dirección de correo electrónico registrada.
- El derecho que desea ejercer y los datos a los que se refiere.
- Una descripción clara de lo que solicita.
Responderemos a su solicitud en un plazo máximo de 20 días hábiles.
6. Cookies y Tecnologías de Seguimiento
La Plataforma utiliza cookies y tecnologías similares para mejorar la experiencia del usuario, mantener sesiones activas y analizar el uso del Servicio. Las cookies técnicas son estrictamente necesarias para el funcionamiento de la Plataforma y no pueden desactivarse.
Las cookies analíticas y de preferencias pueden gestionarse desde la configuración de su navegador. La desactivación de ciertas cookies puede afectar la funcionalidad de la Plataforma.
7. Seguridad de los Datos
Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos personales contra acceso no autorizado, pérdida, alteración o divulgación. Estas medidas incluyen cifrado de datos en tránsito (TLS/HTTPS), contraseñas almacenadas con hash seguro (bcrypt), y control de acceso basado en roles.
Sin embargo, ningún sistema de transmisión o almacenamiento de datos es 100% seguro. En caso de una brecha de seguridad que afecte sus datos, le notificaremos de acuerdo con los plazos legales aplicables.
8. Retención de Datos
Conservamos sus datos personales durante el tiempo que su cuenta esté activa o el necesario para prestar el Servicio, cumplir con obligaciones legales, resolver disputas y hacer cumplir nuestros acuerdos. Al solicitar la cancelación de su cuenta, eliminaremos sus datos personales en un plazo máximo de 90 días, salvo obligación legal de conservación.
9. Cambios a este Aviso
Podemos actualizar este Aviso de Privacidad periódicamente. Notificaremos cualquier cambio significativo a través de la Plataforma o por correo electrónico. Le recomendamos revisar este Aviso regularmente.
10. Contacto
Si tiene preguntas, inquietudes o desea ejercer sus derechos sobre sus datos personales, puede contactarnos a través de los canales de soporte disponibles en la Plataforma Avora Loyalty.