Aviso de Privacidad Integral

1. Identidad y Domicilio del Responsable

Wallet VyM (en adelante "la Plataforma"), con presencia digital y operaciones en México, es responsable del uso, resguardo y protección de los datos personales recabados a través de nuestro sitio web, APIs y servicios de generación de pases digitales.

2. Datos Personales que Recabamos

Para la prestación de nuestros servicios, recabamos las siguientes categorías de datos personales:

• Datos de los Negocios Suscriptores: Nombre o razón social del establecimiento, correo electrónico del administrador, contraseña cifrada, colores e imágenes de marca.
• Datos de los Consumidores Finales: Nombre completo, número de teléfono y fecha de nacimiento (día y mes para promociones de cumpleaños), recabados voluntariamente al descargar su tarjeta en Apple Wallet o Google Wallet.

3. Finalidades del Tratamiento de Datos

Los datos personales son tratados para las siguientes finalidades estrictamente operativas:

• Generación y firma criptográfica de tarjetas digitales para Apple Wallet (.pkpass) y Google Wallet.
• Acumulación de sellos, puntos y canje de recompensas y cupones mediante escaneo QR.
• Actualización en tiempo real del saldo, sellos acumulados y premios en la pantalla del dispositivo del cliente al momento de su visita.
• Gestión de cobro automatizado de la mensualidad de $199 MXN a través de procesadores de pago seguros (Stripe / Mercado Pago).

4. Transferencia y No Comercialización de Datos

Wallet VyM NO vende, alquila ni comercializa bases de datos personales bajo ninguna circunstancia. Los datos de los clientes de cada negocio pertenecen en custodia a dicho establecimiento comercial. Únicamente se transfieren datos indispensables a:

• Servidores de Apple Inc. (Apple Push Notification service) y Google LLC (Google Wallet API) para la sincronización técnica de los pases móviles.
• Pasarelas de cobro certificadas bajo estándar PCI-DSS para el procesamiento seguro de pagos.

5. Medidas de Seguridad y Cifrado

Implementamos estrictos controles de seguridad, incluyendo cifrado TLS/HTTPS en tránsito, llaves RSA de 2048 bits para firma de pases, contraseñas protegidas mediante algoritmos de hash criptográfico (bcrypt/argon2) y aislamiento de bases de datos por negocio.

6. Ejercicio de Derechos ARCO

Usted tiene derecho a Conocer qué datos tenemos, Rectificarlos si son inexactos, Cancelarlos o solicitar su eliminación, así como Oponerse a su tratamiento (Derechos ARCO). Para ejercerlos, cualquier usuario o consumidor puede enviar una solicitud a través de los canales de soporte de la plataforma o solicitándolo directamente al negocio donde descargó su tarjeta.

7. Cambios al Aviso de Privacidad

Cualquier modificación al presente aviso será publicada en esta misma página web con la fecha actualizada.