Cómo tratamos los datos personales.

Versión base: 17 de septiembre de 2026 · Responsable: [RAZÓN SOCIAL]

Plantilla: adapta este aviso a la legislación aplicable. En México, por ejemplo, deben revisarse obligaciones específicas, derechos ARCO, transferencias y reglas sectoriales que correspondan al tratamiento real.

1. Responsable

[RAZÓN SOCIAL], con domicilio en [DOMICILIO], es responsable del tratamiento de los datos personales descritos en este aviso.

2. Datos que podemos tratar

Identificación y datos de contacto: nombre, correo, teléfono y datos necesarios para la cuenta.
Datos de operación: empresa, sucursal, tipo de beneficiario, uso de beneficios, compras, visitas, puntos y operaciones autorizadas.
Datos técnicos: dirección IP, navegador, dispositivo, registros de seguridad y eventos necesarios para operar el servicio.
Datos comerciales: plan, facturación, estado de suscripción y referencias del proveedor de pagos.

3. Finalidades

Crear y administrar cuentas y organizaciones.
Prestar, mantener y proteger la plataforma.
Procesar operaciones de beneficios, descuentos, puntos y caja.
Generar reportes, auditoría y soporte.
Facturar, gestionar suscripciones y prevenir fraude.
Enviar comunicaciones operativas y, cuando exista una base válida, comunicaciones comerciales.

4. Base y consentimiento

La base jurídica o fundamento aplicable dependerá del país y del tratamiento. No se debe solicitar consentimiento cuando la ley permita otra base, ni usar consentimiento como sustituto de una obligación legal.

5. Proveedores y transferencias

Podemos utilizar proveedores tecnológicos para autenticación, alojamiento, base de datos, correo, cobros, analítica o soporte. La lista real de proveedores y las transferencias internacionales deberán documentarse y mantenerse actualizadas.

6. Conservación

Conservaremos los datos durante el tiempo necesario para prestar el servicio, cumplir obligaciones legales, resolver disputas y hacer valer derechos. Los plazos concretos deberán definirse en una política interna de conservación.

7. Derechos

Las personas pueden ejercer los derechos reconocidos por la legislación aplicable. Para México, debe definirse el procedimiento para solicitudes ARCO y, en su caso, revocación u oposición. Contacto: [CORREO DE PRIVACIDAD].

8. Seguridad

Aplicamos controles técnicos y organizativos razonables, incluyendo autenticación, permisos, aislamiento por empresa, registros de auditoría y controles de infraestructura. Ningún sistema conectado a Internet puede garantizar seguridad absoluta.

9. Menores

El servicio empresarial no está diseñado para recopilar datos de menores de forma indiscriminada. Si una operación pudiera involucrar menores, el cliente debe verificar las reglas aplicables y configurar medidas adicionales.

10. Cambios

Podemos actualizar este aviso para reflejar cambios legales, técnicos o de negocio. La versión vigente se publicará en esta página y se conservarán mecanismos razonables de notificación cuando la ley lo exija.

11. Contacto

Privacidad: [CORREO]. Domicilio: [DOMICILIO]. Autoridad de protección de datos relevante: [COMPLETAR SEGÚN JURISDICCIÓN].