Aviso de Privacidad

Responsable del tratamiento

Red Plug, operando comercialmente bajo la denominación "Red Plug" (en adelante, "Red Plug"), con domicilio en Ciudad de México, México, pone a su disposición el presente Aviso de Privacidad conforme a la legislación mexicana vigente en materia de protección de datos personales en posesión de los particulares.

Reward Points es una plataforma B2B: los negocios la contratan para operar sus propios programas de lealtad con sus clientes. Por eso Red Plug no tiene el mismo papel frente a todos los titulares, y de qué papel se trate depende de quién sea usted:

Hay un tercer supuesto, y es el que más conviene entender si usted es cliente de un negocio. Para que pueda entrar a su portal y consultar todas sus tarjetas en un mismo lugar, Red Plug mantiene una cuenta de acceso única asociada a su número de teléfono verificado. Esa cuenta es una función de la plataforma y no del programa de un comercio en particular: ningún comercio la instruye, ninguno puede ver su actividad en otros negocios, y —esto es lo importante— ninguno tiene acceso a su número de teléfono ni a su correo electrónico.

Esta separación no es una declaración de intenciones: está construida en la plataforma. El personal del comercio ve su teléfono siempre enmascarado —la clave de país y los últimos cuatro dígitos, por ejemplo +52••••1234—, lo suficiente para confirmar en el mostrador que es usted, y no lo suficiente para contactarle por fuera del programa. No existe pantalla ni exportación donde el comercio pueda obtener el número completo.

Esta distinción determina el resto del documento: qué datos se recaban, para qué, y —sobre todo— ante quién ejerce usted sus derechos ARCO. Las condiciones en que Red Plug actúa como Encargado están en el Acuerdo de Procesamiento de Datos, y las condiciones del programa frente al cliente final, en los Términos del programa de lealtad.

Datos personales recolectados

La plataforma Reward Points trata datos de dos tipos de titular distintos, con finalidades y responsables diferentes:

a) Usuarios de la plataforma

Las personas que registran o administran una organización suscriptora. Respecto de estos datos, Red Plug actúa como Responsable:

b) Clientes finales — datos de su cuenta de acceso

Los datos que sostienen la cuenta con la que el titular entra a su portal. Respecto de estos, Red Plug es el Responsable, y el comercio no tiene acceso a ellos:

El número de teléfono se almacena cifrado. El personal del comercio lo visualiza siempre de forma parcial —clave de país y últimos cuatro dígitos—, y no existe pantalla, reporte ni exportación que le entregue el número completo.

c) Clientes finales — datos de su programa de lealtad

Los datos que el negocio necesita para operar su programa. Respecto de estos, el Responsable es la organización suscriptora y Red Plug actúa como Encargado, en los términos del Acuerdo de Procesamiento de Datos:

Los datos marcados como no obligatorios se solicitan al completar el perfil y la tarjeta funciona sin ellos: el titular puede omitirlos o retirarlos en cualquier momento desde su portal.

Datos incluidos en la tarjeta digital

La tarjeta que se instala en Apple Wallet o Google Wallet contiene únicamente: el nombre de pila del titular, el nombre y la imagen del negocio, el saldo de puntos, el estado de la tarjeta y un código de barras con un identificador opaco. No contiene apellidos, correo electrónico, número de teléfono, domicilio, fecha de nacimiento, género ni datos de pago.

Red Plug no recaba datos personales sensibles: ni origen racial o étnico, ni estado de salud, ni información genética, ni creencias religiosas, filosóficas o morales, ni afiliación sindical, ni opiniones políticas, ni preferencia sexual. Tampoco recaba datos patrimoniales o financieros de los clientes finales. Todos los datos se obtienen directamente del titular.

Finalidades del tratamiento

a) Usuarios de la plataforma

Sus datos serán tratados para las siguientes finalidades primarias, necesarias para prestarle el servicio:

• Crear y administrar su cuenta en la plataforma Reward Points
• Autenticar su identidad al iniciar sesión
• Administrar la suscripción de su organización y su facturación
• Enviar comunicaciones transaccionales relacionadas con su cuenta (confirmación de registro, restablecimiento de contraseña, avisos de suscripción)

Asimismo, para las siguientes finalidades secundarias, no indispensables:

• Enviar comunicaciones promocionales y novedades de la plataforma
• Realizar análisis estadísticos internos de uso del servicio
• Invitar a participar en encuestas de satisfacción

Si usted no desea que sus datos sean tratados para las finalidades secundarias, podrá manifestarlo enviando un correo a la dirección indicada al final de este aviso.

b) Clientes finales de la organización

Las finalidades las determina el negocio que le emitió la tarjeta. Red Plug trata sus datos únicamente para ejecutar el servicio que ese negocio contrató:

• Emitir y mantener su tarjeta de lealtad, incluida su versión para Apple Wallet y Google Wallet
• Verificar la titularidad de su número de teléfono mediante un código de un solo uso
• Registrar sus visitas y mantener actualizado su saldo de puntos
• Permitirle consultar su tarjeta desde el portal del negocio
• Si usted proporcionó su fecha de nacimiento, permitir que el negocio le haga llegar una promoción o recompensa en su cumpleaños

Red Plug no utiliza los datos de clientes finales para finalidades propias: no le envía publicidad de Reward Points ni comercializa su información.

Cada negocio suscriptor solo tiene acceso a los datos de sus propios clientes. Si usted se inscribe a los programas de dos negocios distintos con el mismo número de teléfono, ninguno de los dos puede consultar su actividad en el otro.

Derechos ARCO

Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones de su tratamiento (Acceso). Asimismo, es su derecho solicitar la corrección de su información personal si ésta es inexacta o incompleta (Rectificación); pedir que eliminemos sus datos de nuestros registros o bases de datos cuando considere que no están siendo tratados conforme a los principios y deberes de ley (Cancelación); y oponerse al tratamiento de sus datos para fines específicos (Oposición).

Ante quién los ejerce depende de quién sea usted:

• Usuarios de la plataforma: diríjase a Red Plug por el medio indicado al final de este aviso.
• Clientes finales, sobre su cuenta de acceso —número de teléfono, correo electrónico y credenciales—: diríjase a Red Plug, que es el Responsable de esos datos. Aquí sí resolvemos nosotros.
• Clientes finales, sobre los datos de su programa —nombre, saldo, historial de visitas, fecha de nacimiento—: diríjase al negocio que le emitió la tarjeta, que es su Responsable y cuyo nombre aparece en su tarjeta y en su portal. Si nos escribe a nosotros, trasladaremos su solicitud a ese negocio dentro de los 3 días hábiles siguientes, se lo haremos saber, y le asistiremos en atenderla — pero la decisión corresponde a él. Red Plug no puede resolver por cuenta propia una solicitud sobre datos que trata como Encargado. Si no logra identificar o contactar al negocio, escríbanos y le proporcionaremos sus datos de contacto.

Si su solicitud abarca ambas cosas, basta con que nos escriba: atendemos la parte que nos corresponde y trasladamos el resto, sin que usted tenga que presentarla dos veces.

Para ejercer cualquiera de estos derechos, deberá presentar una solicitud que contenga:

1. Nombre completo del titular y correo electrónico registrado en la plataforma
2. Descripción clara y precisa del derecho que desea ejercer y los datos involucrados
3. Documentos que acrediten su identidad (copia de identificación oficial vigente)
4. Cualquier elemento o documento que facilite la localización de sus datos

Red Plug responderá su solicitud en un plazo máximo de 20 días hábiles contados a partir de la fecha de recepción. Si la solicitud resulta procedente, la misma se hará efectiva dentro de los 15 días hábiles siguientes a la comunicación de la respuesta.

Revocación del consentimiento

Con independencia de los derechos ARCO, usted puede revocar en cualquier momento el consentimiento que haya otorgado para el tratamiento de sus datos personales, sin que ello tenga efectos retroactivos.

• Usuarios de la plataforma: solicítelo por el medio indicado al final de este aviso. Tenga presente que la revocación respecto de las finalidades primarias implica la terminación del servicio, ya que sin esos datos no es posible prestarlo.
• Clientes finales: puede retirar en cualquier momento los datos opcionales desde su portal, y solicitar la baja del programa ante el negocio emisor o desde el propio portal. Al darse de baja, la tarjeta deja de acumular y de canjear puntos.

Si únicamente desea dejar de recibir comunicaciones promocionales, no necesita revocar todo el consentimiento: basta con manifestarlo por el mismo medio, o utilizar el enlace de baja incluido en cada mensaje.

Remisiones y transferencias a terceros

La ley distingue dos figuras que este aviso mantiene separadas, porque tienen consecuencias distintas para usted.

a) Remisiones: proveedores que tratan datos por nuestra cuenta

Son terceros que tratan los datos siguiendo nuestras instrucciones y sin finalidades propias. No requieren su consentimiento, y quedan sujetos a obligaciones contractuales de confidencialidad y seguridad:

• Proveedores de infraestructura, hosting y almacenamiento (ambos tipos de titular): para el alojamiento y procesamiento de la información. Parte de esta infraestructura se encuentra en servidores ubicados fuera del territorio nacional
• Proveedores de correo electrónico y de mensajería SMS (ambos tipos de titular): para el envío de notificaciones transaccionales, códigos de verificación y, en su caso, comunicaciones promocionales
• Proveedor de protección antiabuso (ambos tipos de titular): verifica que quien envía los formularios públicos sea una persona y no un sistema automatizado, para lo cual trata su dirección IP y señales técnicas de su navegador
• Pasarela de pago (solo usuarios de la plataforma): para procesar los cobros de la suscripción. Los clientes finales no realizan pagos a través de Reward Points y sus datos nunca se remiten a una pasarela de pago

b) Transferencias a terceros con control propio

• Apple Inc. y Google LLC (solo clientes finales): cuando usted instala la tarjeta en Apple Wallet o Google Wallet, estos proveedores reciben los datos que la tarjeta contiene —enumerados en la sección anterior— y los tratan bajo su propio control y conforme a sus propias políticas de privacidad. La instalación de la tarjeta es voluntaria: su programa de lealtad funciona igual sin ella
• Autoridades competentes, cuando exista un requerimiento fundado y motivado, o en los demás supuestos en que la ley permite la transferencia sin consentimiento del titular

Red Plug no vende, arrienda ni comercializa datos personales, y no los transfiere a terceros con fines publicitarios propios o de un tercero.

Cookies y tecnologías de rastreo

La plataforma Reward Points utiliza únicamente cookies esenciales, es decir, las estrictamente necesarias para que el servicio funcione:

• Sesión y autenticación: mantienen su sesión iniciada y le permiten navegar sin volver a identificarse en cada página
• Seguridad: protegen los formularios frente a envíos fraudulentos y frente al uso automatizado
• Preferencias de la interfaz: recuerdan ajustes como el tema visual que usted haya elegido

Red Plug no utiliza cookies de publicidad, de perfilado ni de rastreo entre sitios, y no comparte información de navegación con redes publicitarias. La herramienta de analítica que utilizamos para medir el tráfico del sitio público no instala cookies ni identifica a visitantes individuales.

Usted puede gestionar o eliminar las cookies desde la configuración de su navegador. Tenga presente que desactivar las cookies esenciales impedirá iniciar sesión y utilizar la plataforma.

Vigencia y actualizaciones

El presente Aviso de Privacidad entra en vigor a partir de la fecha de su publicación y permanecerá vigente hasta que sea sustituido por una versión actualizada.

Red Plug se reserva el derecho de modificar el presente Aviso de Privacidad en cualquier momento, conforme a cambios legislativos, políticas internas o nuevas necesidades del servicio. Cualquier modificación será notificada a los usuarios a través de:

• Publicación de la versión actualizada en esta misma página
• Notificación por correo electrónico a los usuarios registrados
• Aviso dentro del panel de administración de la plataforma

Es responsabilidad del titular revisar periódicamente este Aviso de Privacidad para mantenerse informado sobre el tratamiento de sus datos personales.

Contacto para derechos ARCO

Para ejercer sus derechos ARCO o cualquier consulta relacionada con el tratamiento de sus datos personales, póngase en contacto con nosotros: