Aviso de privacidad para usuarios de Tarjeto

Tarjeto con domicilio en [dirección fiscal completa: calle, número, colonia, código postal], Chihuahua, Chihuahua, México. es la persona moral responsable del tratamiento de tus datos personales de conformidad con lo dispuesto en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, “LFPDPPP”) y su Reglamento.

Tarjeto opera una aplicación móvil nativa para iOS y Android, disponible desde tarjeto.app, así como los servicios digitales asociados a ella (en adelante, la “Aplicación” o el “Servicio”). La Aplicación te permite registrar visitas en establecimientos comerciales, participar en programas de lealtad, acceder a promociones y descubrir negocios locales..

Este aviso de privacidad tiene como objetivo informarte, de manera clara y completa, cómo Tarjeto trata tus datos personales cuando usas la Aplicación y cuáles son los medios que tienes a tu disposición para ejercer tus derechos.

Para cumplir con las finalidades descritas en este aviso, Tarjeto recaba y trata las siguientes categorías de datos personales. En cada categoría encontrarás qué datos son obligatorios y en qué momento los recabamos.

2.1 Datos de identificación y contacto

Al momento de registrar tu cuenta, te pediremos los siguientes datos, que son obligatorios: tu nombre, tu fecha de nacimiento y tu número de teléfono. El número de teléfono es el método principal de inicio de sesión en la Aplicación. La fecha de nacimiento se utiliza para verificar tu edad y aplicar, cuando corresponda, las reglas de filtrado de contenido restringido.

De forma opcional, podrás proporcionar los siguientes datos desde tu perfil: apellido(s), correo electrónico (que funciona como método secundario de inicio de sesión), dirección e imagen de perfil (avatar). La imagen de perfil también puede provenir automáticamente del proveedor externo que uses para iniciar sesión (por ejemplo, Google o Apple).

2.2 Datos de autenticación y cuenta

Para proteger tu cuenta y mantener la integridad del Servicio, Tarjeto recaba y almacena los siguientes datos relacionados con tu autenticación:

• Contraseña. Si decides establecer una, se guarda únicamente como hash criptográfico generado con el algoritmo bcrypt. Tarjeto nunca almacena ni tiene acceso a tu contraseña en texto plano.
• Número de teléfono verificado. Tu número de teléfono se verifica mediante un código enviado por SMS o por llamada antes de activar tu cuenta.
• Identidad de proveedor externo. Cuando inicias sesión con Google o Apple, Tarjeto recibe del proveedor un identificador único, el correo electrónico asociado, su estado de verificación, así como tu nombre e imagen de perfil cuando estén disponibles.
• Estado de verificación. Se registra si tu número de teléfono y, en su caso, tu correo electrónico han sido verificados.
• Aceptación de documentos legales. Se guarda la fecha, hora y versión de los Términos de Servicio y del Aviso de Privacidad que hayas aceptado.
• Condición de minoría de edad. Derivada de tu fecha de nacimiento, indica si eres menor de 18 años. Se usa para aplicar restricciones de contenido y requerir la autorización del padre, madre o tutor cuando corresponda
• Autorización del Tutor. Si eres menor de 18 años, Tarjeto recaba y conserva el nombre y número de teléfono de tu padre, madre o tutor, la fecha y hora en que otorgó la autorización, y las versiones del aviso de privacidad y los términos de servicio que aceptó en tu nombre.

2.3 Datos de sesión y seguridad

Cuando inicias sesión o utilizas la Aplicación, recabamos automáticamente ciertos datos técnicos para garantizar la seguridad de tu cuenta, detectar posibles fraudes y administrar tus sesiones activas. Entre ellos se encuentran: tu dirección IP, un identificador de dispositivo, el agente de usuario (User-Agent) que permite conocer el tipo de dispositivo y sistema operativo, la fecha y hora de tu último acceso, y el número de intentos fallidos de inicio de sesión (para protegerte de ataques de fuerza bruta).

Tarjeto no solicita ni trata, como parte ordinaria del Servicio, datos personales sensibles entendidos como aquellos que puedan revelar aspectos íntimos de la persona titular o cuya utilización indebida pueda dar origen a discriminación o conllevar un riesgo grave para ella.

En particular, Tarjeto no solicita información relativa a origen racial o étnico, estado de salud presente o futuro, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas, preferencia sexual, datos biométricos con fines de identificación única, ni información financiera o patrimonial sensible.

La fecha de nacimiento se utiliza únicamente para verificar la edad del usuario, aplicar restricciones de contenido cuando corresponda y determinar si se requiere autorización del padre, madre o tutor. Dicha información no se utiliza para perfilar aspectos sensibles de la persona usuaria.

En caso de que en el futuro Tarjeto requiera tratar datos personales sensibles para una nueva funcionalidad, se solicitará previamente tu consentimiento expreso y se pondrá a tu disposición el aviso de privacidad actualizado.

Los datos personales que recabamos se utilizan para finalidades primarias, necesarias para la existencia, mantenimiento y cumplimiento de la relación entre Tarjeto y el usuario, así como para finalidades secundarias que no son indispensables para el Servicio, pero que nos permiten mejorar la experiencia, comunicar promociones y fortalecer el programa de lealtad.

4.1 Finalidades primarias

Tarjeto trata tus datos personales para las siguientes finalidades necesarias:

• Crear, administrar, autenticar y mantener activa tu cuenta de usuario.
• Verificar tu número de teléfono y, en su caso, tu correo electrónico.
• Permitir el inicio de sesión mediante teléfono, correo electrónico, Google o Apple.
• Registrar tus visitas, consumos, sellos, puntos, recompensas, beneficios o participaciones dentro de los programas de lealtad de los establecimientos afiliados.
• Mostrarte negocios participantes, promociones disponibles, recompensas activas y beneficios asociados a tu cuenta.
• Validar el cumplimiento de reglas de cada programa de lealtad, incluyendo vigencia, restricciones, disponibilidad, acumulación, redención y prevención de abuso.
• Gestionar la comunicación operativa relacionada con tu cuenta, verificaciones, cambios importantes del Servicio, confirmaciones, soporte técnico y seguridad.
• Detectar, prevenir e investigar usos indebidos, fraudes, accesos no autorizados, duplicidad de cuentas, manipulación de recompensas o cualquier actividad contraria a los Términos de Servicio.
• Aplicar restricciones de edad y, cuando corresponda, recabar y conservar la autorización del padre, madre o tutor.
• Cumplir obligaciones legales, requerimientos de autoridad competente y conservación de registros necesarios para acreditar la relación jurídica con el usuario.

4.2 Finalidades secundarias

De manera adicional, Tarjeto podrá tratar tus datos personales para las siguientes finalidades no esenciales:

• Enviarte comunicaciones promocionales, ofertas, descuentos, beneficios, campañas o recomendaciones de establecimientos participantes.
• Personalizar el contenido que ves dentro de la Aplicación, incluyendo negocios, promociones o recompensas que puedan ser de tu interés.
• Realizar encuestas, estudios de satisfacción, análisis estadísticos y métricas agregadas para mejorar el Servicio.
• Desarrollar nuevas funciones, mejorar la experiencia de usuario y optimizar el desempeño de la Aplicación.
• Crear audiencias, segmentos o reportes agregados para establecimientos afiliados, sin que dichos reportes permitan identificar directamente a una persona usuaria específica, salvo que sea necesario para operar un beneficio solicitado por ella.

Puedes oponerte al tratamiento de tus datos para finalidades secundarias enviando una solicitud a [correo de privacidad]. Tu negativa no será motivo para negarte los servicios principales de Tarjeto.

Tarjeto podrá compartir tus datos personales con terceros únicamente cuando sea necesario para operar el Servicio, cumplir obligaciones legales, proteger la seguridad de la plataforma o ejecutar los beneficios del programa de lealtad.

5.1 Transferencias que no requieren consentimiento

Tarjeto podrá transferir tus datos personales sin requerir consentimiento adicional en los casos permitidos por la legislación aplicable, incluyendo los siguientes supuestos:

• A autoridades competentes, cuando exista requerimiento legal, mandato judicial o procedimiento administrativo aplicable.
• A proveedores tecnológicos que actúen por cuenta de Tarjeto para prestar servicios de infraestructura, autenticación, almacenamiento, mensajería, analítica, soporte, seguridad o mantenimiento de la Aplicación.
• A establecimientos afiliados, únicamente cuando sea necesario para validar visitas, acumulación de puntos, entrega de recompensas, redención de beneficios, atención de aclaraciones o prevención de fraude.
• A sociedades controladoras, subsidiarias, afiliadas o relacionadas con Tarjeto, bajo procesos y políticas internas compatibles con este aviso de privacidad.
• En caso de fusión, adquisición, venta de activos, financiamiento, reestructura corporativa o transmisión de la operación de Tarjeto, siempre que el tercero receptor asuma obligaciones de confidencialidad y protección de datos equivalentes.

5.2 Transferencias que requieren consentimiento

Si Tarjeto necesitara transferir tus datos personales para finalidades distintas a las anteriores, o a terceros que pretendan usarlos para sus propias finalidades comerciales, se solicitará tu consentimiento cuando la ley así lo requiera.

En ningún caso Tarjeto vende tus datos personales a terceros.

Como titular de tus datos personales, tienes derecho a acceder, rectificar, cancelar u oponerte al tratamiento de tus datos personales, de conformidad con la legislación aplicable. Estos derechos son conocidos como derechos ARCO.

• Acceso: conocer qué datos personales tenemos sobre ti, para qué los usamos y las condiciones generales de su tratamiento.
• Rectificación: solicitar la corrección de tus datos cuando sean inexactos, incompletos o estén desactualizados.
• Cancelación: solicitar que tus datos sean eliminados cuando consideres que no están siendo tratados conforme a los principios, deberes y obligaciones aplicables.
• Oposición: solicitar que dejemos de tratar tus datos personales para finalidades específicas.

Para ejercer tus derechos ARCO, deberás enviar una solicitud al correo [correo de privacidad] con el asunto “Solicitud de Derechos ARCO”, incluyendo al menos:

• Tu nombre completo.
• El número de teléfono o correo electrónico asociado a tu cuenta.
• Una descripción clara del derecho que deseas ejercer.
• Los datos respecto de los cuales solicitas acceso, rectificación, cancelación u oposición.
• En caso de rectificación, la documentación que acredite la corrección solicitada, cuando resulte aplicable.
• Un medio para comunicarte la respuesta, preferentemente el correo electrónico asociado a tu cuenta.
• Documento que acredite tu identidad o, en su caso, la personalidad de tu representante legal.

Tarjeto responderá tu solicitud dentro de los plazos establecidos por la legislación aplicable. Si la solicitud resulta procedente, se hará efectiva dentro del plazo legal correspondiente. En caso de que la información proporcionada sea insuficiente o incorrecta, Tarjeto podrá requerirte información adicional para procesar tu solicitud.

También puedes revocar el consentimiento que hayas otorgado para el tratamiento de tus datos personales enviando una solicitud al mismo correo. La revocación no tendrá efectos retroactivos y podría limitar el uso de ciertas funciones de la Aplicación cuando el tratamiento sea necesario para prestar el Servicio.

Puedes solicitar que Tarjeto limite el uso o divulgación de tus datos personales para finalidades secundarias, especialmente para el envío de comunicaciones promocionales, mercadotecnia, encuestas o recomendaciones comerciales.

Para hacerlo, puedes enviar un correo a [correo de privacidad] con el asunto “Limitar uso o divulgación de datos”, indicando el número de teléfono o correo electrónico asociado a tu cuenta y el tipo de comunicaciones que deseas dejar de recibir.

También podrás modificar tus preferencias de comunicación desde las configuraciones de la Aplicación, cuando dicha funcionalidad se encuentre disponible.

La limitación del uso de tus datos para finalidades secundarias no afectará las comunicaciones operativas, transaccionales, de seguridad o legales que sean necesarias para administrar tu cuenta, validar recompensas, confirmar redenciones, notificar cambios relevantes del Servicio o cumplir obligaciones legales.

Tarjeto puede ser utilizado por personas menores de edad únicamente cuando cuenten con la autorización de su padre, madre o tutor legal, en los casos en que dicha autorización sea requerida por la legislación aplicable o por las políticas internas del Servicio.

Para determinar si una persona usuaria es menor de 18 años, Tarjeto utiliza la fecha de nacimiento proporcionada durante el registro. Cuando corresponda, la Aplicación podrá solicitar el nombre y número de teléfono del padre, madre o tutor, así como la aceptación de los Términos de Servicio y del Aviso de Privacidad en representación del menor.

Tarjeto aplicará medidas razonables para restringir contenido, promociones o beneficios que no sean apropiados para menores de edad, incluyendo promociones relacionadas con productos o servicios sujetos a restricciones legales de edad, tales como alcohol, tabaco, vapeadores, apuestas, contenido para adultos u otros productos regulados.

Los padres, madres o tutores podrán solicitar el acceso, rectificación, cancelación u oposición respecto de los datos personales del menor, así como revocar la autorización otorgada, enviando una solicitud a [correo de privacidad].

Tarjeto se reserva el derecho de suspender o cancelar cuentas cuando detecte que una persona menor de edad proporcionó información falsa, omitió la autorización requerida o intenta acceder a contenido restringido.

Tarjeto conservará tus datos personales únicamente durante el tiempo necesario para cumplir las finalidades descritas en este aviso de privacidad, mantener activa tu cuenta, operar los programas de lealtad, atender solicitudes, resolver aclaraciones, prevenir fraudes y cumplir obligaciones legales.

Mientras tu cuenta permanezca activa, conservaremos los datos necesarios para administrar tu perfil, historial de visitas, acumulación de puntos, recompensas, beneficios, redenciones, preferencias, verificaciones y registros de seguridad.

Cuando solicites la eliminación de tu cuenta, Tarjeto desactivará o eliminará los datos que ya no sean necesarios para la prestación del Servicio. No obstante, algunos datos podrán conservarse durante un periodo adicional cuando sea necesario para:

• Cumplir obligaciones legales, fiscales, administrativas o regulatorias.
• Atender reclamaciones, aclaraciones, auditorías o procedimientos legales.
• Prevenir fraudes, abusos, manipulación de recompensas o usos indebidos del Servicio.
• Conservar evidencia de aceptación de términos, avisos legales, autorizaciones de tutores y consentimientos otorgados.
• Mantener registros agregados, anonimizados o estadísticos que ya no permitan identificarte.

Una vez cumplidas las finalidades y plazos aplicables, los datos serán eliminados, bloqueados, anonimizados o disociados de conformidad con los procedimientos internos de Tarjeto.

Tarjeto adopta medidas de seguridad administrativas, técnicas y físicas razonables para proteger tus datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado.

Entre las medidas de seguridad implementadas o previstas se encuentran:

• Uso de conexiones cifradas para la transmisión de información.
• Almacenamiento de contraseñas mediante hash criptográfico con bcrypt.
• Verificación de número de teléfono mediante código enviado por SMS o llamada.
• Controles de sesión, expiración de tokens y administración de sesiones activas.
• Registro de intentos fallidos de inicio de sesión para prevenir ataques de fuerza bruta.
• Restricción de acceso a datos personales únicamente al personal o proveedores autorizados.
• Uso de proveedores tecnológicos con obligaciones contractuales de confidencialidad.
• Monitoreo razonable de actividad inusual, abuso del programa de lealtad o posibles fraudes.
• Respaldos, controles de disponibilidad y procedimientos internos de continuidad operativa.

A pesar de estas medidas, ningún sistema tecnológico es completamente invulnerable. Por ello, también es importante que protejas tus credenciales, mantengas actualizado tu dispositivo y no compartas códigos de verificación con terceros.

En caso de que ocurra una vulneración de seguridad que afecte significativamente tus derechos patrimoniales o morales, Tarjeto te notificará conforme a lo previsto por la legislación aplicable.

Tarjeto podrá modificar, actualizar o complementar este aviso de privacidad en cualquier momento para reflejar cambios legales, regulatorios, operativos, técnicos, comerciales o de funcionalidad dentro de la Aplicación.

Las modificaciones estarán disponibles en www.tarjeto.app, dentro de la Aplicación o por cualquier otro medio que Tarjeto considere adecuado.

Cuando los cambios sean sustanciales o impliquen nuevas finalidades que requieran tu consentimiento, Tarjeto podrá solicitar nuevamente tu aceptación antes de continuar usando determinadas funciones del Servicio.

La fecha de última actualización de este aviso se indicará al inicio o al final del documento. Te recomendamos revisar periódicamente este aviso para conocer cómo protegemos y tratamos tus datos personales.

Última actualización: [día] de [mes] de [año].

Para cualquier duda, comentario, solicitud relacionada con tus datos personales, ejercicio de derechos ARCO, revocación de consentimiento o limitación del uso y divulgación de tus datos, puedes contactar a Tarjeto a través de los siguientes medios:

• Responsable: [Nombre o razón social de la empresa]
• Nombre comercial: Tarjeto
• Domicilio: [dirección fiscal completa: calle, número, colonia, código postal], Chihuahua, Chihuahua, México.
• Correo de privacidad: [correo de privacidad]
• Sitio web: www.tarjeto.app

Para agilizar la atención de tu solicitud, incluye tu nombre completo, el número de teléfono o correo electrónico asociado a tu cuenta y una descripción clara de la petición que deseas realizar.