Aviso de privacidad

Cómo tratamos los datos personales de quienes usan Rivalta y de los clientes de los negocios que lo usan.

Última actualización: por definir al publicar

Borrador. Faltan los datos de la empresa (resaltados abajo) y una revisión legal antes de publicarlo.

1. Quién es responsable de tus datos

[Razón social completa], con RFC [RFC] y domicilio en [domicilio fiscal], en adelante «Rivalta», es responsable del tratamiento de los datos personales que se describen en este aviso.

Para cualquier tema relacionado con privacidad puedes escribirnos a [correo de privacidad].

2. Qué datos recabamos

Del dueño del negocio: nombre, correo electrónico, nombre y giro del negocio, y —si contrata un plan— los datos de facturación necesarios para el cobro.

De los clientes del negocio: número de teléfono (obligatorio, es lo que identifica su tarjeta) y, según lo que cada negocio decida pedir, nombre, correo y fecha de nacimiento. También se registra su actividad en el programa: visitas, sellos, saldo y canjes.

No recabamos datos personales sensibles, ni datos financieros de los clientes finales.

3. Para qué los usamos

Para operar el programa de lealtad: crear y actualizar la tarjeta digital, registrar visitas y canjes, mostrarle al negocio quién es su cliente y enviarle al cliente avisos sobre su propia tarjeta (por ejemplo, cuando ya tiene un premio disponible).

También los usamos para dar soporte, cobrar la suscripción del negocio y detectar usos indebidos del servicio.

4. Quién es responsable frente al cliente final

Cada negocio es el responsable de los datos de sus propios clientes. Rivalta actúa como encargado: tratamos esos datos por cuenta del negocio, siguiendo sus instrucciones, y no los usamos para fines propios ni los mezclamos entre negocios distintos.

5. Con quién los compartimos

Solo con los proveedores necesarios para que el servicio funcione: Supabase (base de datos y autenticación), Vercel (donde corre la aplicación), Apple y Google (para que la tarjeta viva en su Wallet) y MercadoPago (para cobrar la suscripción del negocio; nosotros no guardamos datos de tarjetas bancarias).

No vendemos datos personales ni los compartimos con terceros para publicidad.

6. Tus derechos ARCO

Puedes solicitar el acceso a tus datos, su rectificación si están equivocados, su cancelación cuando ya no sean necesarios, o oponerte a que se usen para fines específicos.

Para ejercerlos, escribe a [correo de privacidad] indicando tu nombre, cómo contactarte y qué solicitas. Responderemos en un plazo máximo de [20 días hábiles].

Si eres cliente de un negocio que usa Rivalta, puedes dirigir tu solicitud al negocio o a nosotros; si nos llega a nosotros, la canalizamos con el negocio que corresponde.

7. Cuánto tiempo los conservamos

Mientras la cuenta del negocio esté activa, y después por el plazo que exija la ley para efectos fiscales y de aclaraciones. Un negocio puede eliminar a un cliente desde su panel en cualquier momento, y esa eliminación borra también su historial.

8. Cambios a este aviso

Si cambiamos este aviso, publicaremos la versión nueva en esta misma página con su fecha de actualización. Si el cambio es importante, te avisaremos por correo.