Este Aviso de Privacidad describe cómo poply.org, operador de la plataforma Popadvise, con domicilio en Agrarismo 63, Escandón II, Ciudad de México, México (en adelante "Popadvise", "nosotros"), trata tus datos personales como responsable, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento.
Aplica a la plataforma Popadvise: micrositios de negocios, reservaciones, membresías y programas de lealtad, reseñas, comunicaciones, asistente conversacional y tarjetas Poply Connect.
1. Datos que recabamos
Recabamos únicamente los datos necesarios para operar la Plataforma:
- Identificación y contacto: nombre, número de teléfono y correo electrónico, junto con los códigos de verificación de un solo uso que se envían por SMS, WhatsApp o correo al crear o acceder a tu cuenta.
- Datos de cuenta y seguridad: sesiones activas, dispositivos desde los que accedes y eventos de seguridad relacionados con tu cuenta (por ejemplo, intentos de acceso).
- Datos de operación con negocios: tus reservaciones (fecha, hora, número de personas, ocasión y canal de origen), la validación de tu asistencia mediante códigos QR o tarjetas NFC, tus membresías, la acumulación y uso de puntos y, cuando el negocio lo registra, el monto de consumo asociado a esas operaciones.
- Contenido que generas: reseñas y calificaciones, así como las conversaciones que mantienes con los negocios por el chat web o por los canales de mensajería que éstos conecten (WhatsApp, Messenger, Instagram), incluidas las interacciones con el asistente de inteligencia artificial.
- Datos de pago: los pagos se procesan a través de Stripe, un proveedor independiente. No almacenamos el número completo de tu tarjeta; conservamos únicamente referencias de la transacción (monto, fecha, estado e identificadores del procesador).
- Datos técnicos y de uso: dirección IP, tipo de dispositivo y navegador, y registros técnicos necesarios para la operación y seguridad del servicio.
- Métricas de páginas Connect: al visitar la tarjeta digital de una persona registramos métricas agregadas (fuente de la visita, tipo de dispositivo, navegador y sistema operativo) usando una huella técnica diaria no reversible, sin almacenar tu identidad para ese fin.
2. Finalidades del tratamiento
Finalidades primarias (necesarias para el servicio)
- Crear y administrar tu cuenta, y verificar tu identidad.
- Operar reservaciones, eventos, pagos, membresías, puntos y pases de Apple Wallet y Google Wallet.
- Publicar y moderar tus reseñas, y gestionar tus conversaciones con los negocios, incluida la generación de respuestas del asistente de inteligencia artificial.
- Enviarte comunicaciones operativas sobre tus reservaciones, compras y membresías (confirmaciones, recordatorios, cambios y avisos).
- Mantener la seguridad de la Plataforma, prevenir fraudes y cumplir obligaciones legales.
Finalidades secundarias (requieren tu consentimiento)
- Enviarte promociones, novedades y campañas de los negocios con los que interactúas. Este consentimiento se administra por marca y por canal, y puedes retirarlo en cualquier momento desde tu cuenta o mediante el enlace de baja incluido en cada comunicación.
- Medir la efectividad publicitaria mediante tecnologías como el píxel de Meta, únicamente cuando aceptas su uso en el aviso de cookies. Cuando estos eventos incluyen datos de contacto, se transmiten en forma irreversible (hasheada).
Negarte a las finalidades secundarias no afecta tu acceso a la Plataforma.
3. Con quién compartimos tus datos
No vendemos tus datos personales. Compartimos información únicamente en estos supuestos:
- Con los negocios con los que interactúas: cada negocio accede a los datos de su relación contigo — tus reservaciones, membresía, historial, reseñas y conversaciones con ese negocio — para operarla. El negocio es responsable del tratamiento que realice fuera de la Plataforma y de sus propias obligaciones de privacidad.
- Con proveedores que actúan por nuestra cuenta (encargados): procesamiento de pagos (Stripe), envío de mensajes y verificación telefónica, plataformas de mensajería cuando conversas por canales de Meta (WhatsApp, Messenger, Instagram), emisión de pases digitales (Apple Wallet y Google Wallet), infraestructura y almacenamiento en la nube, proveedores de modelos de inteligencia artificial que procesan los mensajes del asistente para generar respuestas, y servicios de envío de correo. Estos proveedores tratan los datos siguiendo nuestras instrucciones y sus propias obligaciones de seguridad.
- Por requerimiento legal: cuando una autoridad competente lo solicite conforme a la legislación aplicable.
Fuera de estos casos, cualquier transferencia que requiera tu consentimiento te será informada para obtenerlo. Al usar canales de terceros (como WhatsApp o Instagram), el tratamiento que esas plataformas hagan de tus mensajes se rige además por sus propios avisos de privacidad.
4. Derechos ARCO y revocación del consentimiento
Tienes derecho a Acceder a tus datos, Rectificarlos, Cancelarlos y Oponerte a su tratamiento, así como a revocar el consentimiento que nos hayas otorgado y a limitar su uso o divulgación.
- Desde tu cuenta puedes consultar y actualizar tu información, administrar tus consentimientos de comunicación y solicitar la eliminación de tu cuenta.
- También puedes ejercer estos derechos escribiendo a [email protected], indicando tu nombre, el derecho que deseas ejercer y los datos de contacto para responderte. Te informaremos el procedimiento y los plazos aplicables conforme a la ley.
- Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).
5. Cookies y tecnologías similares
La Plataforma utiliza cookies y tecnologías similares:
- Esenciales: necesarias para la sesión, la seguridad y el funcionamiento del servicio; no requieren consentimiento.
- De medición publicitaria: como el píxel de Meta, que solo se activa cuando lo aceptas en el aviso de cookies del sitio. Puedes rechazarlo o retirar tu aceptación en cualquier momento y la Plataforma seguirá funcionando con normalidad.
6. Conservación y seguridad
- Conservamos tus datos mientras tu cuenta esté activa y durante los plazos necesarios para cumplir obligaciones legales, resolver disputas o mantener registros contables.
- Las métricas de visitas a páginas Connect se conservan de forma agregada; el detalle técnico se depura periódicamente.
- Aplicamos medidas de seguridad administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración o acceso no autorizado — incluyendo cifrado de credenciales sensibles, control de acceso por roles dentro de cada negocio y validación de las integraciones externas. El acceso a tus datos está limitado al personal y a los negocios autorizados.
7. Menores de edad
La Plataforma no está dirigida a menores de edad. Si detectamos una cuenta creada por un menor sin la autorización correspondiente, procederemos a su eliminación. Si eres madre, padre o tutor y detectas un uso no autorizado, escríbenos.
8. Cambios a este aviso
Podemos actualizar este Aviso de Privacidad para reflejar cambios en la Plataforma o en la legislación. La versión vigente estará siempre publicada en esta página con su fecha de actualización, y los cambios sustanciales se notificarán a través de la Plataforma o por correo electrónico.
9. Contacto
Para cualquier duda sobre este Aviso de Privacidad o el tratamiento de tus datos:
- Correo: [email protected]
- Domicilio: Agrarismo 63, Escandón II, Ciudad de México, México