Aviso de Privacidad

LoyalHub (en adelante el "Responsable") es responsable del tratamiento de sus datos personales. Para cualquier aclaración o ejercicio de derechos relacionado con este aviso puede contactarnos a través de:

• Correo electrónico: privacidad@loyalhub.mx
• Plataforma web: loyalhub.mx

LoyalHub recaba datos personales de distintos tipos de usuarios. A continuación describimos los datos correspondientes a cada perfil:

Los datos personales que recabamos serán utilizados para las siguientes finalidades:

Finalidades Primarias (necesarias):

• Gestionar el programa de fidelización: acumulación de sellos digitales, validación de canjes y entrega de recompensas.
• Identificar al cliente en el punto de venta mediante su número celular para el registro de visitas.
• Emitir y entregar facturas electrónicas CFDI 4.0 a negocios afiliados.
• Procesar cobros semanales automatizados por las transacciones de lealtad registradas, a través de Stripe México.
• Calcular y dispersar comisiones a afiliados comisionistas mediante transferencia bancaria (CLABE).
• Prevenir fraudes mediante reglas anti-auto-sellos, límites diarios configurables y validación de canjes con códigos OTP de tiempo limitado.
• Crear y administrar cuentas de usuario (dueños, cajeros, afiliados) en la plataforma LoyalHub.

Finalidades Secundarias (opcionales):

• Envío de comunicaciones informativas sobre nuevas funcionalidades, actualizaciones y mejoras de la plataforma.
• Análisis estadísticos y de tendencias de consumo agregados (sin identificación individual) para mejorar el servicio.

Si no desea que sus datos sean utilizados para las finalidades secundarias, puede manifestarlo enviando un correo a privacidad@loyalhub.mx.

LoyalHub no comercializa sus datos personales. Las siguientes transferencias son necesarias para la operación del servicio y no requieren su consentimiento adicional en términos del artículo 37 de la LFPDPPP:

• Stripe, Inc. (Stripe México): Procesamiento de pagos con tarjeta bancaria y gestión de métodos de pago bajo estándar PCI-DSS.
• Supabase, Inc.: Proveedor de infraestructura de base de datos y autenticación (servidores con cifrado en reposo y en tránsito).
• Instituciones bancarias: Para la dispersión de comisiones a afiliados a través de SPEI/CLABE, en los casos y montos correspondientes.
• Autoridades competentes: Cuando así lo requieran disposiciones legales, resoluciones judiciales o administrativas.

LoyalHub utiliza cookies de sesión estrictamente necesarias para mantener la autenticación de usuarios registrados (dueños, cajeros, afiliados) en la plataforma. Estas cookies no se utilizan con fines publicitarios ni de rastreo de comportamiento.

El portal de consulta de sellos para clientes (/cliente) opera sin requerir inicio de sesión ni instalar cookies de rastreo; únicamente solicita el número celular del cliente para consultar su progreso.

LoyalHub implementa medidas de seguridad técnicas, administrativas y físicas para proteger sus datos personales contra pérdida, robo, uso no autorizado, divulgación, alteración o destrucción:

• Cifrado en tránsito mediante TLS/HTTPS en todos los puntos de acceso a la plataforma.
• Almacenamiento cifrado en reposo en la infraestructura de Supabase (PostgreSQL 15+ con Row Level Security activo).
• Autenticación robusta con tokens JWT y validación de roles en cada solicitud.
• Códigos OTP de canje de 4 dígitos con expiración automática de 5 minutos para prevenir fraudes.
• Los datos de tarjetas bancarias son gestionados exclusivamente por Stripe bajo certificación PCI-DSS nivel 1; LoyalHub nunca almacena datos completos de tarjeta.
• Controles de acceso por rol (Cajeros, Dueños, Afiliados, Administradores) con auditoría de acciones en la base de datos.

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse (Derechos ARCO) al tratamiento de sus datos personales, así como a revocar el consentimiento otorgado para su tratamiento, en la medida en que la ley lo permita.

Para ejercer sus derechos ARCO, envíe una solicitud a:

Su solicitud debe contener:

• Nombre completo e identificación oficial.
• Descripción clara de los datos sobre los que se pretende ejercer el derecho ARCO.
• En caso de rectificación, señalar las correcciones a realizar y proporcionar documentación de soporte.

LoyalHub responderá en un plazo no mayor a 20 días hábiles contados a partir de la recepción de su solicitud.

Conservamos sus datos personales durante los siguientes periodos:

• Datos de clientes (sellos y progresos): Mientras exista actividad en las tarjetas de lealtad o hasta que el cliente solicite su eliminación.
• Datos de negocios y transacciones: Hasta 5 años posteriores a la última transacción registrada, en cumplimiento de obligaciones fiscales y contables conforme al SAT.
• Datos de facturación CFDI 4.0: Conforme al plazo legal aplicable (mínimo 5 años según el CFF).
• Códigos OTP de canje: Eliminados automáticamente tras su expiración (5 minutos) o validación exitosa.

LoyalHub se reserva el derecho de modificar este aviso de privacidad en cualquier momento. Cualquier cambio será notificado mediante:

• Publicación de la versión actualizada en esta página con la fecha de la última modificación.
• Notificación por correo electrónico a los usuarios registrados que cuenten con dirección de correo en su perfil.

El uso continuado de la plataforma después de la publicación de cambios constituye su aceptación de los mismos.

Si considera que su derecho a la protección de datos personales ha sido lesionado por alguna conducta u omisión de LoyalHub, o presume que existe alguna violación a las disposiciones previstas en la LFPDPPP y su Reglamento, puede interponer la queja o denuncia correspondiente ante el INAI en: www.inai.org.mx.