Aviso de privacidad

1Quién responde por tus datos

AMAD Software Solutions, con domicilio en Juan de Urbina 992, Prolongación Moderna, 36690 Irapuato, Guanajuato, México, es el responsable del tratamiento de los datos personales que se recogen a través de la aplicación KLUB y de este sitio.

Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su reglamento. Para cualquier asunto relacionado con tus datos, escribe a privacidad@klubrewards.app.

2Qué datos recogemos

Si usas KLUB como cliente

Tu cuenta: nombre, correo electrónico, teléfono, fecha de nacimiento, código postal y género. La contraseña no se guarda: se guarda un resumen criptográfico del que no se puede reconstruir.
Por qué el código postal y el género: para que el negocio del que eres cliente sepa de qué zona viene su clientela y a quién le está gustando lo que hace. El código postal son cinco dígitos —una colonia entera, nunca tu domicilio— y el género se puede dejar en «prefiero no decirlo», que es la respuesta que viene puesta. Ninguno de los dos se vende ni se comparte con nadie más.
Entrar con Apple o con Google: si eliges ese camino, recibimos el identificador que ese proveedor crea para KLUB y tu correo. Apple entrega además tu nombre, y sólo la primera vez. Nunca recibimos ni pedimos tu contraseña de esos servicios.
Si te inscribes desde el código QR de un negocio, sin instalar la app: los mismos datos, salvo la contraseña: no se crea cuenta, sólo la ficha de cliente de ese negocio y su pase para tu cartera.
Confirmación del correo: los códigos de un solo uso se guardan como resumen, junto con cuántas veces se intentaron y cuándo caducan.
Sesiones abiertas: un identificador de sesión, también como resumen, y el modelo y la versión del teléfono desde el que se abrió.
Tus tarjetas: de qué negocio es cada una, cuántos sellos, puntos o saldo tienes y cuántos premios has canjeado.
El historial de cada tarjeta: cada sello, canje o recarga que el negocio registra, con su fecha, el importe de la compra cuando el negocio lo anota y qué empleado lo registró. Estos movimientos no se editan ni se borran: son la prueba de lo que el negocio te reconoció.
Tu foto de perfil: si decides subir una.
Apple Wallet: si añades una tarjeta a la cartera del iPhone, guardamos el identificador que Apple asigna a ese dispositivo y el testigo con el que Apple nos permite actualizar el pase cuando cambian tus sellos.

Si registras un negocio

Del establecimiento: nombre, categoría, dirección, coordenadas en el mapa, correo, teléfono, logotipo y fotografías.
Fiscales y de identidad: RFC, si es persona física o moral, y el nombre del representante legal.
Documentos de verificación: identificación oficial por el frente y por el reverso, una fotografía tuya sosteniéndola, la constancia de situación fiscal y un comprobante de domicilio.

Lo que el servidor anota por su cuenta

De cada petición: el método, la ruta, el código de respuesta, el tamaño y cuánto tardó. No se anotan ni los cuerpos ni las cabeceras; es decir, ni contraseñas, ni credenciales de sesión, ni coordenadas.
El servidor que está delante puede registrar además la dirección IP desde la que se conecta cada dispositivo, como cualquier servidor de internet.

3Para qué los usamos

Finalidades necesarias

Sin estos usos no hay servicio que prestar:

crear tu cuenta y dejarte entrar;
enviarte los códigos que confirman que el correo es tuyo;
entregarte tus tarjetas y llevar la cuenta de tus sellos, puntos y canjes;
generar el pase de Apple Wallet y mantenerlo al día;
mostrarte los negocios cercanos cuando lo pides;
comprobar que un negocio es real antes de dejarlo publicar una tarjeta;
atender lo que nos escribas.

Finalidad adicional, a la que puedes negarte

Avisarte cuando pasas cerca de un negocio del que ya tienes tarjeta. Negarte no te quita nada del resto del servicio, y se apaga en cualquier momento en Perfil → Configuración → Avisarme al pasar cerca.

Lo que no hacemos

No vendemos ni alquilamos datos personales, no mostramos publicidad de terceros dentro de la app, no construimos perfiles para venderlos y no tomamos decisiones automatizadas que te afecten.

4Tu ubicación, en detalle

Es la parte que más conviene leer, porque es donde más se suele suponer lo peor. Hay dos funciones que usan la ubicación y funcionan de forma muy distinta.

Buscar negocios cerca

Cuando abres el mapa de Explorar, la app manda tu posición al servidor para ordenar los negocios por cercanía. Viaja dentro del cuerpo de la petición y no en la dirección web, se usa para responder esa consulta y no se guarda: no hay tabla ni registro donde quede.

Avisos al pasar cerca

Si los enciendes, la app pide permiso de ubicación en segundo plano. El servidor le manda a tu teléfono una lista de círculos: dónde está cada negocio del que tienes tarjeta, con qué radio, con qué texto y en qué horario.

Todo lo demás ocurre dentro de tu teléfono. El sistema le avisa a la app cuando cruzas un círculo, la app decide si toca notificarte y ella misma muestra el aviso. En el servidor no existe ninguna ruta para decirle que estuviste en un lugar: no es que esté filtrada, es que no está construida. Dentro de tu teléfono se guarda únicamente la fecha del último aviso de cada negocio, para no repetirlo al día siguiente.

El mapa

Lo dibuja Apple Maps. Apple recibe las peticiones necesarias para pintarlo, igual que en cualquier aplicación que use su mapa.

Puedes retirar el permiso de ubicación cuando quieras desde los ajustes del iPhone. La app sigue funcionando sin él: sólo deja de ordenar por cercanía y de avisarte.

5Con quién se comparten

Ninguno de estos servicios recibe tus datos para usarlos por su cuenta: los tratan por encargo nuestro y sólo para lo que dice cada línea.

AMAD Software Solutions: el servidor y la base de datos donde vive todo.
Resend: envía los correos con tus códigos. Recibe la dirección de destino y el contenido del mensaje.
Apple: Apple Wallet y las notificaciones que mantienen tu pase al día, Apple Maps, e Iniciar sesión con Apple si lo usas.
Google: Iniciar sesión con Google si lo usas; y sugerencias de dirección mientras un negocio escribe la suya, en cuyo caso Google recibe lo que se teclea en ese campo. Un cliente nunca pasa por ahí.
OpenStreetMap: convierte la dirección escrita de un negocio en un punto del mapa. Recibe la dirección del negocio, nunca la tuya.
Meta: Iniciar sesión con Facebook está preparado en el código pero no está activo. Si se activa, este aviso se actualizará antes.

Además, el negocio del que tienes una tarjeta ve lo que necesita para atenderte en el mostrador: tu nombre, tu teléfono y el movimiento de esa tarjeta. Un negocio nunca ve tus tarjetas de otros negocios.

Fuera de esto, sólo entregaríamos datos personales si una autoridad competente lo ordenara conforme a la ley.

La aplicación no lleva analítica, ni herramientas de publicidad, ni rastreadores de terceros.

6Cuánto tiempo se guardan

Cuenta, tarjetas y movimientos: mientras tengas cuenta. Si pides que la cerremos, se eliminan.
Códigos de verificación: caducan a los diez minutos y se marcan como usados en cuanto se usan.
Documentos de verificación de un negocio: se borran 90 días después de que el expediente se aprueba y 30 días después de que se rechaza. También desaparecen antes si los sustituyes por otro —el anterior se borra del disco en el acto— o si los borras desde el panel del negocio.
Registros del servidor: sólo lo que el servicio mantiene mientras está en marcha, y nunca para perfilar a nadie.

7Cómo se protegen

Las contraseñas se guardan con argon2, un algoritmo diseñado para que adivinarlas salga caro.
Todo el tráfico entre la app y el servidor va cifrado por HTTPS.
Los documentos de verificación se piden por el identificador de su ficha, nunca por un nombre de archivo, y el servidor comprueba quién pregunta antes de abrir nada.
Cada pase de Apple Wallet lleva su propio testigo: sirve para actualizar esa tarjeta y ninguna otra.

Ningún sistema es infalible. Si ocurriera una vulneración que afectara de forma significativa a tus datos, te lo comunicaríamos.

8Tus derechos: acceso, rectificación, cancelación y oposición

Puedes pedir en cualquier momento acceder a tus datos, rectificarlos si están mal, cancelarlos cuando ya no deban tratarse y oponerte a un uso concreto.

Escribe a privacidad@klubrewards.app indicando tu nombre, el correo de tu cuenta, qué derecho ejerces y sobre qué datos, y cómo prefieres que te contestemos. Podemos pedirte que acredites tu identidad: de lo contrario, cualquiera podría pedir tus datos.

Contestamos en un plazo máximo de veinte días hábiles y, cuando proceda, lo hacemos efectivo dentro de los quince días hábiles siguientes.

Si no te contestamos, o la respuesta no te convence, puedes acudir a la autoridad competente en materia de protección de datos personales.

9Cómo revocar tu consentimiento

Por el mismo correo, privacidad@klubrewards.app. Ten en cuenta que hay tratamientos que no se pueden retirar sin cerrar la cuenta: guardar tus sellos es el servicio.

La ubicación y los avisos al pasar cerca sí se apagan por separado, desde la app o desde los ajustes del iPhone, y todo lo demás sigue funcionando.

10Menores de edad

KLUB es para personas de trece años en adelante, y la app comprueba la fecha de nacimiento al registrarse. Si tenemos conocimiento de una cuenta de alguien menor de esa edad, la eliminamos.

11Cookies y rastreo

La aplicación no usa cookies. Esta página web tampoco: no pone cookies, no mide visitas y no carga ningún recurso de otro servidor — ni tipografías, ni analítica, ni iconos. Todo lo que estás viendo llegó desde klubrewards.app.

12Cambios a este aviso

Cuando cambie algo, se publica aquí con una versión y una fecha nuevas. Si el cambio afecta a lo que hacemos con tus datos, se avisa dentro de la app antes de que entre en vigor.