Sección 01Quién es el responsable
El responsable del tratamiento de tus datos personales es Omar Morales C., persona física con actividad empresarial, operador y desarrollador de la plataforma LealtadApp, accesible desde https://lealtadapp.xyz.
Domicilio para asuntos relacionados con privacidad: San Luis Potosí, S.L.P., México.
Correo de contacto para privacidad: omarmoralesc@gmail.com.
Sección 02Qué datos personales recolectamos
Recolectamos únicamente lo mínimo necesario para que la plataforma funcione. Los datos provienen directamente de ti cuando inicias sesión con tu cuenta Google.
| Tipo de dato | De dónde lo obtenemos | Si es obligatorio |
|---|---|---|
| Correo electrónico | Tu cuenta Google al iniciar sesión | Sí |
| Nombre público | Tu cuenta Google al iniciar sesión | Sí |
| URL de avatar | Tu cuenta Google al iniciar sesión | No (puede no estar) |
Identificador único de Google (sub) | Tu cuenta Google al iniciar sesión | Sí |
| Saldo de puntos / sellos | Generado por tu actividad en el negocio | Sí (consecuencia del uso) |
| Historial de movimientos (compras, canjes) | Generado por la operación del comercio | Sí (consecuencia del uso) |
| Dirección IP y user-agent del navegador | Solicitudes HTTP a nuestros servidores | Sí (registros básicos del sistema) |
| Suscripción de notificaciones push (endpoint VAPID) | Si autorizas notificaciones en tu navegador | No |
Sección 03Para qué usamos tus datos
Tus datos se usan exclusivamente para las siguientes finalidades primarias (necesarias para que el servicio funcione):
- Identificarte al iniciar sesión y mantener tu cuenta activa.
- Generar y actualizar tu tarjeta digital en Google Wallet de los negocios donde te registres.
- Llevar el saldo de tus puntos, mostrarte tu historial y procesar tus canjes de recompensas.
- Enviarte notificaciones push sobre tu actividad (puntos sumados, recompensas disponibles, promociones del negocio donde tienes tarjeta) — solo si lo autorizas en tu navegador.
- Operar la seguridad del sistema: detectar abuso, prevenir fraude, mantener bitácora de cambios.
No usamos tus datos para finalidades secundarias como publicidad de terceros, ventas a terceros, perfilamiento comercial fuera del programa de fidelidad del negocio donde te registraste.
Sección 04Con quién los compartimos
Tus datos NO se venden ni se transfieren a terceros con fines comerciales. Compartimos lo mínimo necesario con:
- El negocio donde tienes tarjeta (ej. la cafetería o barbería que te dio de alta). Ven: tu nombre, correo, saldo de puntos, historial de movimientos. Esto es necesario para que el operador pueda darte servicio.
- Google LLC, como proveedor de OAuth y de Google Wallet. Google maneja las credenciales de login y guarda tu tarjeta digital en su plataforma. Aplica la Política de Privacidad de Google.
- Nuestro proveedor de hosting en territorio mexicano (cPanel / banahosting), donde residen físicamente los servidores y la base de datos.
- Autoridades competentes, solo en caso de requerimiento legal vinculante (orden judicial, ministerio público, etc.).
Sección 05Cómo los protegemos
Aplicamos medidas técnicas, administrativas y físicas razonables:
- Cifrado en tránsito: todo el tráfico hacia y desde el sitio usa HTTPS con TLS válido (Let's Encrypt).
- Sin contraseñas almacenadas: el login depende 100% de Google OAuth. Si Google se cae, nadie entra (ni siquiera nosotros).
- Tokens CSRF en cada acción sensible para prevenir solicitudes forzadas.
- Sesiones endurecidas: cookies HTTPOnly, SameSite, Secure cuando aplica.
- Bitácora de cambios: todo ajuste manual de puntos o cambio de estado queda registrado con quién lo hizo y cuándo.
- Acceso restringido: la base de datos no es accesible desde internet directamente. Solo el código de aplicación puede leer/escribir.
Sección 06Cuánto tiempo los conservamos
Tus datos se conservan mientras tu cuenta esté activa o sea necesaria para los fines aquí descritos. Específicamente:
- Cuenta activa: indefinidamente mientras uses la plataforma.
- Si solicitas baja: tus datos personales se eliminan o anonimizan en un plazo máximo de 30 días naturales. Conservamos solo registros agregados (sin tu identidad) por motivos contables o legales.
- Histórico de transacciones: queda asociado al negocio donde compraste, pero anonimizado (sin tu nombre/correo) si solicitas baja.
- Bitácoras de seguridad: hasta 12 meses para auditorías.
Sección 07Tus derechos ARCO
Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, tienes en todo momento los siguientes derechos sobre tus datos personales:
- Acceso: conocer qué datos tuyos tenemos y cómo los usamos.
- Rectificación: corregir datos incorrectos, desactualizados o incompletos.
- Cancelación: solicitar eliminación de tus datos cuando consideres que no se necesitan.
- Oposición: oponerte al uso de tus datos para finalidades específicas.
Para ejercer cualquiera de estos derechos, escríbenos a omarmoralesc@gmail.com indicando:
- Nombre completo y correo con el que te registraste.
- Cuál derecho quieres ejercer (Acceso, Rectificación, Cancelación, Oposición).
- Si aplica, los datos exactos sobre los que aplica la solicitud.
Respondemos en máximo 20 días hábiles. Si la respuesta es procedente, aplicamos el cambio en máximo 15 días hábiles adicionales.
Sección 08Transferencias de datos
Por la naturaleza del servicio (integración con Google Wallet), parte de tus datos (nombre, correo, ID de cuenta del programa, saldo de puntos) se envían a servidores de Google LLC ubicados fuera de México. Esta transferencia es necesaria para que tu tarjeta digital exista en tu Google Wallet.
Al usar LealtadApp y darte de alta con Google, autorizas esta transferencia internacional para el único propósito de prestar el servicio. Google maneja esos datos bajo su propia política de privacidad y normativa internacional.
Sección 09Cookies y tecnologías similares
Usamos las cookies estrictamente necesarias para que el servicio funcione:
lealtadapp_sid— cookie de sesión. Mantiene tu identidad mientras navegas. Se borra al cerrar sesión o expirar.- Cookies que el navegador o Google establecen durante el flujo OAuth.
No usamos cookies de seguimiento publicitario, ni Google Analytics, ni píxeles de redes sociales, ni cookies de terceros para perfilamiento. Si en algún momento agregamos analytics, te lo notificaremos y actualizaremos este aviso.
Sección 10Cambios a este aviso
Podemos actualizar este aviso de privacidad cuando cambien las leyes aplicables o cuando agreguemos/quitemos funcionalidad que afecte el tratamiento de datos. Cualquier cambio sustancial se notificará:
- Mediante aviso visible en la plataforma al iniciar sesión por primera vez después del cambio.
- Mediante notificación push o correo electrónico a las cuentas activas, cuando el cambio sea sustancial.
La versión vigente siempre está publicada en https://lealtadapp.xyz/privacidad con su fecha de última actualización.
Sección 11Contacto
Si tienes dudas, comentarios, sugerencias, o quieres ejercer cualquier derecho:
- Correo: omarmoralesc@gmail.com
- WhatsApp: +52 444 215 1091
- Domicilio: San Luis Potosí, S.L.P., México.
Este aviso de privacidad se rige por las leyes de los Estados Unidos Mexicanos. Cualquier controversia será resuelta ante los tribunales competentes en San Luis Potosí, S.L.P., México.