Contrato General y Aviso de Privacidad

POINT (en adelante, la Plataforma o el Responsable) es el responsable constitucional y legal del tratamiento, salvaguarda, confidencialidad y correcto uso de los datos personales recabados a través de su aplicación móvil, plataformas digitales, bases de datos y herramientas informáticas asociadas. Este instrumento se emite en estricto cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad vigentes en los Estados Unidos Mexicanos.

Para dar cumplimiento a las finalidades legítimas del servicio y asegurar una experiencia de intermediación comercial robusta, la Plataforma recabará de los usuarios finales y de los representantes legales u operadores de los negocios afiliados, las siguientes categorías de datos: • Datos de Identificación: Identificación y contacto del titular (ej. nombre completo, Clave Única de Registro de Población). • Datos de Comunicación: Dirección de correo electrónico vigente y números telefónicos (móvil y/o fijo con clave lada). • Datos de Localización (En Uso): Ubicación geográfica exacta del dispositivo móvil exclusivamente mientras la aplicación se encuentre activa o en uso (datos de geolocalización satelital obtenidos bajo el consentimiento del sistema operativo). No se realiza rastreo en segundo plano ni de forma continua cuando la app esté cerrada. • Datos Comerciales e Institucionales: Perfiles comerciales, menús, listas de precios, logotipos, distintivos de marca y ofertas operadas por los establecimientos mercantiles. • Datos de Facturación Fiscal: Datos obligatorios conforme al Código Fiscal de la Federación (Registro Federal de Contribuyentes, domicilio fiscal, Régimen Fiscal y la Constancia de Situación Fiscal vigente) aplicable únicamente a los comercios contratantes. • Datos de Preferencias de Navegación: Historial analítico de búsquedas, interacciones comerciales, transacciones simuladas, uso de cupones, redención de puntos e historial general de navegación en la Plataforma. Exclusión de Datos Sensibles y Patrimoniales: La Plataforma expresamente declara que NO recaba bajo ninguna circunstancia datos personales catalogados como sensibles por la ley (tales como origen étnico, estado de salud, información genética, creencias religiosas, filosóficas y morales, afiliación sindical, opiniones políticas o preferencia sexual). Asimismo, la información financiera patrimonial o de tarjetas bancarias es procesada de forma independiente y blindada por infraestructuras de pago externas certificadas, por lo que el Responsable no almacena claves ni números de tarjetas en sus servidores corporativos.

Los datos personales recabados se clasificarán y procesarán conforme a dos finalidades bien diferenciadas, garantizando el principio de proporcionalidad exigido por la normatividad mexicana: A. Finalidades Primarias (Indispensables para el mantenimiento de la relación jurídica y el servicio): • Autenticar, dar de alta y verificar la legitimidad de las cuentas de los usuarios y de los negocios afiliados en la infraestructura del software. • Procesar la localización del dispositivo móvil del usuario únicamente durante el uso activo de la aplicación para vincular de manera automatizada al usuario con los catálogos, menús, ubicaciones geográficas y promociones vigentes de los establecimientos más cercanos a su ubicación. • Canalizar y transmitir los datos estrictamente necesarios de logística interna y pedidos entre el usuario y el comercio seleccionado para asegurar el perfeccionamiento de los consumos. • Soportar, operar y estructurar los esquemas tecnológicos de fidelidad (acumulación de puntos, redención de cupones corporativos y recompensas específicas). • Emitir las facturas electrónicas (CFDI) derivadas del cobro de las membresías, planes y suscripciones contratadas por los comercios. • Atender reclamaciones, aclaraciones, soporte técnico y requerimientos fundados de las autoridades administrativas o judiciales competentes. B. Finalidades Secundarias (Fines mercadotécnicos o de optimización de experiencia): • Enviar notificaciones push, alertas electrónicas, correos masivos y mensajes promocionales sobre ofertas destacadas, eventos comerciales o recordatorios de fidelización. • Generar métricas de mercado, estadísticas disociadas, estudios internos de consumo masivo y analítica web para optimizar las actualizaciones del diseño y funcionalidad de la aplicación. Mecanismo de Oposición para Finalidades Secundarias: En caso de que el titular no desee que sus datos personales sean tratados para los fines secundarios indicados, podrá revocar este consentimiento en cualquier momento mediante un formato libre enviado por correo electrónico (soporte@pointslp.mx), sin que ello condicione de ninguna manera la prestación del servicio primario de la app.

El Responsable se compromete a no transferir, vender, rentar, ceder o divulgar la información personal a terceros ajenos a la operación tecnológica de la Plataforma. Las únicas transferencias que se realizarán corresponden a las necesarias para que el negocio afiliado conozca el pedido del cliente, o bien, aquellas previstas de manera expresa en el Artículo 37 de la LFPDPPP, las cuales no requieren autorización del titular por derivar de obligaciones legales o contractuales del servicio.

Los titulares de la información gozan de los derechos irrenunciables de Acceso, Rectificación, Cancelación y Oposición previstos por la legislación nacional. El ejercicio de estos derechos se sujetará al siguiente procedimiento formalizado: Requisitos de Solicitud: El titular deberá enviar un escrito o solicitud formal dirigida al área de datos personales de la Plataforma al correo electrónico oficial determinado para tal fin: soporte@pointslp.mx. La solicitud deberá plasmar de forma inequívoca: I) Nombre completo del titular y su correo de contacto. II) Documento oficial vigente digitalizado que acredite plenamente su identidad (Credencial para Votar INE o Pasaporte). III) Una descripción clara, detallada y comprensible de los datos respecto de los cuales busca ejercer el derecho correspondiente y la acción concreta solicitada. Plazos de Respuesta Legales: Una vez recibida la solicitud y validada la identidad del titular, el Responsable notificará una resolución dictaminada en un plazo que nunca excederá de 20 (veinte) días hábiles. Si la solicitud resulta legalmente procedente, las acciones correctivas, de cancelación o de registro de oposición se harán efectivas dentro de los 15 (quince) días hábiles posteriores a la emisión del fallo inicial.

La Plataforma cuenta con un ecosistema robusto de seguridad informática que abarca firewalls, encriptación en tránsito de datos, restricciones estrictas de acceso físico y lógico a servidores, así como políticas internas de confidencialidad de la información encaminadas a mitigar cualquier riesgo de daño, pérdida, alteración indebida o acceso no autorizado por parte de terceros o ciberdelincuentes.

La Plataforma tiene como política restrictiva no prestar servicios ni recopilar datos de personas menores de 18 años. En el supuesto técnico de que se identifique una cuenta creada por un menor de edad sin la acreditación fehaciente del consentimiento paterno, de la madre o del tutor legal, la Plataforma anulará, revocará y eliminará de forma irreversible dichos perfiles de sus bases de datos en un plazo inmediato.

El presente Aviso de Privacidad podrá ser actualizado, modificado o reestructurado de manera discrecional en atención a reformas legislativas federales, criterios del organismo garante (INAI) o la introducción de nuevos módulos funcionales dentro de la aplicación móvil. Cada cambio será publicado formalmente en la interfaz operativa de la app para consulta permanente de los usuarios de forma transparente.