Aviso de privacidad
Última actualización: 5 de agosto de 2026
Este aviso describe cómo Orbix Loyalty (la "Plataforma") trata los datos personales. La Plataforma opera bajo un modelo de responsabilidad compartida: cada comercio que utiliza Orbix Loyalty es responsable de los datos de sus propios clientes, y Orbix Loyalty actúa como encargado del tratamiento por cuenta de ese comercio.
1. Datos que tratamos
- Usuarios del panel: nombre, correo electrónico, teléfono, avatar y registros de acceso.
- Clientes del comercio: nombre, teléfono, correo electrónico, fecha de nacimiento cuando el comercio la solicita, identificador QR y consentimientos otorgados.
- Actividad de lealtad: compras registradas, acumulación de puntos o sellos, canjes de recompensas y transacciones asociadas.
- Datos técnicos: registros de uso de la API, direcciones IP de las llamadas de integración y eventos de error necesarios para operar el servicio.
2. Finalidades
Operar los programas de lealtad, identificar clientes, calcular saldos, entregar recompensas, prevenir fraude, dar soporte técnico y, cuando exista consentimiento expreso, enviar comunicaciones de marketing del comercio.
3. Consentimientos de marketing
El envío de campañas requiere consentimiento explícito del cliente por canal. El consentimiento se registra con fecha y origen, puede revocarse en cualquier momento y su revocación se respeta en todas las campañas posteriores.
4. Aislamiento y seguridad
Los datos de cada organización están aislados a nivel de base de datos mediante políticas de seguridad por fila. El acceso se controla por rol dentro de cada organización, las credenciales de integración se almacenan cifradas y solo como hash, y toda operación sensible se ejecuta en el servidor. El tráfico viaja cifrado mediante TLS.
5. Conservación, eliminación y portabilidad
Los datos se conservan mientras el comercio mantenga activa su cuenta o mientras exista una obligación legal aplicable. Los clientes pueden solicitar al comercio el acceso, rectificación, eliminación o anonimización de sus datos, así como la exportación en formato legible por máquina. El comercio puede atender estas solicitudes desde el módulo de clientes de la Plataforma.
6. Terceros
Utilizamos proveedores de infraestructura para alojamiento, base de datos, autenticación y entrega de mensajes. Estos proveedores tratan los datos únicamente conforme a nuestras instrucciones. Si el comercio activa Apple Wallet o Google Wallet, los datos mínimos del pase se comparten con esas plataformas para poder emitirlo y actualizarlo.
7. Contacto
Para ejercer derechos sobre datos personales, contacta al comercio que administra tu programa de lealtad. Para asuntos relacionados con la Plataforma, escribe al correo de soporte indicado por tu organización.