Aviso de Privacidad Integral

En cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad, ponemos a tu disposición el presente Aviso de Privacidad Integral.

1. Responsable del tratamiento

AlitterCard es responsable del tratamiento de los datos personales recabados a través del sitio web, la aplicación y los servicios asociados.

Para cualquier asunto relacionado con tus datos personales, escríbenos a: privacidad@alittercard.com

2. Datos personales que recabamos

Recabamos los siguientes datos personales, que tú nos proporcionas directamente al usar AlitterCard:

• Datos de identificación: nombre completo, correo electrónico, teléfono.
• Datos de autenticación: contraseña cifrada (usando hashing irreversible).
• Datos de la tarjeta digital: nombre del negocio o titular, descripción, logo, ubicación física (dirección y coordenadas), teléfono, WhatsApp, email, sitio web, redes sociales, servicios y precios, galería de imágenes que tú decidas publicar.
• Datos de pago: los datos de tarjeta de crédito, OXXO o SPEI son procesados directamente por Stripe Payments Inc. bajo sus propios estándares PCI-DSS; AlitterCard no almacena, procesa ni tiene acceso a los datos completos de tu medio de pago. Solo conservamos un identificador anónimo de la transacción (PaymentIntent ID).
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, fecha y hora de acceso, identificadores de cookies.
• Datos de uso: número de visitas a tu tarjeta pública, descargas del QR.

No recabamos datos personales sensibles (origen racial, salud, creencias religiosas, preferencias sexuales, etc.) y te pedimos no incluirlos en los campos de tu tarjeta digital.

3. Finalidades del tratamiento

Tus datos personales serán utilizados para las siguientes finalidades primarias (sin las cuales no podemos prestarte el servicio):

• Crear y administrar tu cuenta de usuario.
• Permitirte crear, editar y publicar tu(s) tarjeta(s) digital(es).
• Generar la URL pública y el código QR de cada tarjeta.
• Procesar pagos y emitir comprobantes a través de nuestros proveedores autorizados.
• Enviarte notificaciones operativas (recuperación de contraseña, confirmación de pago, vencimiento del plan, fallas técnicas).
• Atender solicitudes de soporte técnico.
• Cumplir con obligaciones legales, fiscales y contractuales.

De manera secundaria y sólo si nos das tu consentimiento expreso a través del banner de cookies o de un correo de aceptación, podemos usarlos para:

• Enviarte boletines, novedades de producto o promociones de AlitterCard.
• Análisis estadístico de uso para mejorar el servicio.

Si no deseas que tus datos sean tratados para estas finalidades secundarias, escríbenos a privacidad@alittercard.com indicando "BAJA DE COMUNICACIONES" en el asunto.

4. Transferencias de datos a terceros

AlitterCard comparte tus datos únicamente con los siguientes terceros, exclusivamente en lo necesario para prestar el servicio que contrataste:

• Stripe Payments Inc. (Estados Unidos): procesamiento de pagos con tarjeta, OXXO y SPEI. Política de privacidad de Stripe.
• OpenStreetMap / Nominatim: geocodificación de direcciones para mostrar el mapa en tu tarjeta. Solo se transmite el texto de la dirección, no datos personales.
• Proveedor de hosting: almacenamiento técnico de la base de datos y los archivos en infraestructura de nube de un tercero certificado.
• Autoridades competentes: cuando sea requerido por mandato judicial o disposición legal.

No vendemos, rentamos ni cedemos tus datos personales a terceros para fines publicitarios.

5. Derechos ARCO y revocación del consentimiento

Tienes derecho en todo momento a:

• Acceder a los datos personales que tenemos sobre ti.
• Rectificar aquellos que sean inexactos o estén incompletos.
• Cancelar los datos cuando consideres que no se necesitan para alguna de las finalidades aquí señaladas, o cuando hayas revocado tu consentimiento.
• Oponerte al uso de tus datos para fines específicos.
• Revocar el consentimiento que en su momento nos otorgaste.
• Limitar el uso o divulgación de tus datos.
• Portabilidad: recibir tus datos en un formato estructurado.

Para ejercer cualquiera de estos derechos, completa el formulario en línea o envía un correo a privacidad@alittercard.com con la siguiente información:

• Nombre completo y correo registrado en AlitterCard.
• Documento que acredite tu identidad (INE, pasaporte) o la del representante legal.
• Descripción clara y precisa del derecho que deseas ejercer y los datos involucrados.

Te responderemos en un plazo máximo de 20 días hábiles. Si la respuesta es procedente, se hará efectiva dentro de los 15 días hábiles siguientes.

6. Uso de cookies y tecnologías similares

AlitterCard utiliza cookies y tecnologías similares (almacenamiento local). Para detalles completos, consulta nuestra Política de Cookies.

7. Medidas de seguridad

Implementamos medidas administrativas, técnicas y físicas razonables para proteger tus datos personales, incluyendo:

• Conexiones cifradas mediante TLS/SSL en todas las páginas.
• Cifrado de contraseñas mediante hashing PBKDF2.
• Cookies marcadas como HttpOnly y SameSite=Lax para prevenir robo de sesión.
• Acceso restringido a la base de datos sólo a personal autorizado.
• Respaldos cifrados periódicos.

8. Cambios al aviso de privacidad

Nos reservamos el derecho de actualizar este aviso. Cualquier cambio relevante será notificado en esta misma página y, cuando sea sustancial, mediante correo electrónico a la dirección registrada en tu cuenta. La fecha de "Última actualización" al inicio de este documento te permite verificar la versión vigente.