Aviso de Privacidad
1. Identidad y domicilio del responsable
PunchyPass (nombre comercial; razón social en trámite), con domicilio en Sinaloa 179, colonia Roma Norte, Ciudad de México, es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad.
2. Datos personales que recabamos
Recabamos los siguientes datos personales que tú nos proporcionas voluntariamente:
- Lista de espera (modo previo al lanzamiento): únicamente tu dirección de correo electrónico.
- Inicio del alta de PunchyPass Pro: tu correo, el nombre comercial de tu negocio y, opcionalmente, tu número de WhatsApp. Los recogemos en el formulario previo a crear tu cuenta para poder avisarte si dejas el alta a medias.
- Creación de cuenta: los datos que Auth0 captura como parte de la autenticación (correo verificado e identificador único del usuario). No recibimos tu contraseña; la administra Auth0 directamente.
- Suscripción: los datos de facturación que captura Stripe (nombre, dirección fiscal si aplica, datos de la tarjeta enmascarados). No tocamos ni almacenamos tu tarjeta; toda la información de pago vive en Stripe.
No recabamos datos sensibles, patrimoniales distintos a los anteriores, ni información de menores de edad.
3. Finalidades del tratamiento
Tratamos tus datos exclusivamente para las siguientes finalidades primarias, que dieron origen y son necesarias para la relación contigo:
- Notificarte cuando PunchyPass esté disponible (lista de espera).
- Permitirte iniciar el alta de PunchyPass Pro y precargar los datos que ya nos diste cuando llegues al alta de tu cuenta.
- Enviarte un correo de recuperación si empezaste el alta y no la terminaste, para que puedas retomarla. Este correo es operativo (no es publicidad) y se envía una sola vez.
- Autenticar tu acceso, gestionar tu suscripción, procesar pagos y emitir facturas. Estas finalidades operan a través de los encargados descritos en la sección 4.
- Atender solicitudes de derechos ARCO que nos dirijas.
Tratamos tus datos para las siguientes finalidades secundarias únicamente si tú nos das tu consentimiento expreso al marcar la casilla correspondiente:
- Enviarte consejos de retención de clientes por correo. Puedes revocar este consentimiento en cualquier momento contestando cualquiera de esos correos o escribiéndonos a contacto@punchypass.com.
No vendemos, alquilamos ni intercambiamos tus datos con terceros para fines publicitarios. No usamos tus datos para perfilamiento automatizado con efectos legales.
4. Transferencias y encargados del tratamiento
Tus datos se almacenan y procesan a través de los siguientes encargados, que actúan por cuenta de PunchyPass bajo obligaciones de confidencialidad y seguridad. Cada uno trata únicamente los datos necesarios para la finalidad indicada:
- Cloudflare, Inc. (Estados Unidos): infraestructura técnica que recibe el formulario del modal y enruta tus datos al resto de los encargados.
- Brevo (Sendinblue SAS) (Francia): gestión de la lista de espera y de la lista de contactos del alta Pro; envío de comunicaciones de marketing si nos diste tu consentimiento expreso.
- Auth0 (Okta, Inc.) (Estados Unidos): autenticación de usuarios. Verifica tu correo y gestiona tu contraseña sin que nosotros la veamos.
- Stripe Payments Europe, Ltd. (Irlanda, con procesamiento en Estados Unidos): cobro de la suscripción y emisión de facturas. Procesa los datos de tu tarjeta directamente; nosotros recibimos un identificador, nunca el número de tarjeta.
- IONOS SE (Alemania): infraestructura de correo saliente para los mensajes operativos (recuperación del alta, avisos de suscripción).
- Astral Restaurant Systems (México): operador de la plataforma, responsable del tratamiento de los datos relacionados con tu cuenta de PunchyPass Pro.
Estas transferencias internacionales son necesarias para cumplir las finalidades descritas en la sección 3 y no requieren tu consentimiento adicional conforme al artículo 37 de la LFPDPPP. No vendemos, alquilamos ni compartimos tus datos con terceros para finalidades distintas a las aquí descritas.
5. Derechos ARCO y revocación del consentimiento
Tienes derecho a Acceder a tus datos personales, Rectificarlos cuando sean inexactos, Cancelarlos cuando ya no sean necesarios u Oponerte a su tratamiento. También puedes revocar tu consentimiento en cualquier momento.
Para ejercer cualquiera de estos derechos, envía una solicitud al correo contacto@punchypass.com indicando:
- Tu nombre y un correo de contacto.
- El derecho que deseas ejercer y, en su caso, los datos sobre los que recae.
- Cualquier documento que respalde tu solicitud.
Responderemos tu solicitud en un plazo máximo de 20 días hábiles contados desde su recepción. Si la solicitud procede, tendremos 15 días hábiles adicionales para hacerla efectiva.
Si solo estás en la lista de espera o en la lista de contactos del alta Pro: la revocación equivale a darte de baja y tu correo se eliminará de Brevo.
Si ya tienes una cuenta de PunchyPass Pro: puedes cancelar tu suscripción y solicitar la eliminación de tus datos. Conservaremos únicamente los registros mínimos que la ley nos exige (por ejemplo, facturas emitidas) durante el plazo aplicable; el resto se elimina de forma definitiva.
6. Cambios al aviso de privacidad
Podemos actualizar este aviso para reflejar cambios en nuestras prácticas, en la ley aplicable o en los servicios que utilizamos. Cualquier modificación se publicará en esta misma URL con su nueva fecha y número de versión. Te recomendamos revisarla periódicamente. Si los cambios son sustanciales, te lo notificaremos al correo que nos diste.
7. Contacto
Para cualquier duda sobre este aviso o el tratamiento de tus datos: contacto@punchypass.com.