Política de privacidad

Dos papeles distintos

De la cuenta del negocio, Kippo es el responsable: decide qué datos pide para dar el servicio y cobrarlo. De los clientes que el negocio registra en su tarjeta, el negocio es el responsable del programa de lealtad y Kippo trata esos datos por cuenta del negocio, solo para crear la tarjeta, anotar sellos y canjes, y enviar el enlace de la wallet.

Datos del dueño y del negocio

Al crear la cuenta guardamos:

• Nombre, correo y teléfono del dueño.
• La contraseña, solo como un hash. No la guardamos en texto claro.
• La fecha en que aceptaste estos términos y esta política.
• Nombre del negocio, categoría, moneda y, si lo escribes, un teléfono de contacto.
• Un identificador público del negocio y un código de referido.
• Logo, sello, imagen de la tarjeta y los colores y textos que configures.
• Sucursales: nombre, dirección y coordenadas del local.
• Premios: nombre y precio que publica el negocio.

Sin código de referido, la cuenta se crea al enviar el registro y guardamos la fecha en que terminan los 14 días de prueba. Con un código de referido válido no hay prueba: la cuenta se crea cuando el pago queda confirmado. Cuando pagas, guardamos el identificador del pago. El enlace abre Stripe en ese momento. No guardamos el número de la tarjeta.

Datos del personal

Cuando el dueño invita a alguien, guardamos su nombre, correo, teléfono, sucursal, puesto y el estado de la invitación. La invitación incluye un enlace de un solo uso que caduca. Al aceptar, la persona crea su contraseña y queda registrada la aceptación de estos textos. El personal entra a la app con correo y contraseña. La sesión se guarda en el teléfono, no en una cookie del sitio.

Datos de los clientes

Para crear la tarjeta, el cliente da su nombre, correo, teléfono y fecha de nacimiento, y acepta estos términos y esta política. A partir de ahí guardamos:

• El saldo de sellos y el historial de visitas y canjes, con sucursal, persona del personal, premio y hora.
• Un número de tarjeta y un código para que el mostrador la identifique.
• Los identificadores que Apple o Google necesiten para guardar el pase, cuando esa wallet esté activa.

Te enviamos al correo un enlace para guardar la tarjeta en Google Wallet. No usamos el correo del cliente para publicidad de Kippo.

Ubicación

Guardamos la dirección y las coordenadas de cada sucursal que el negocio registra. Esas coordenadas las elige el negocio en el mapa, por una búsqueda de dirección, o con la ubicación del teléfono en el momento en que toca «usar ubicación actual». Es un punto del local, no un rastreo continuo.

Kippo no recibe ni guarda el recorrido de los clientes. Si la persona guarda la tarjeta y acepta los avisos de la wallet, Google o Apple pueden mostrarle un aviso al estar cerca de una sucursal, usando las coordenadas del local. Kippo también puede pedir a la wallet un aviso al sumar un sello, al poder reclamar un premio o cuando lleva varios días sin visitar. Kippo no consulta la ubicación en vivo del cliente.

Pagos

El cobro de la suscripción lo procesa Stripe. Kippo guarda el identificador del cliente y de la suscripción en Stripe, el estado del plan y las facturas del negocio: monto, descuento, periodo y si el pago quedó pagado, pendiente o fallido. No guardamos el número completo de la tarjeta. Stripe lo trata con sus propias reglas.

Para qué los usamos

Usamos los datos para crear y operar la cuenta, emitir la tarjeta, registrar sellos y canjes, cobrar la suscripción, aplicar un referido, enviar invitaciones y el enlace de la wallet, atender soporte y cumplir una obligación legal. No vendemos datos personales ni los usamos para publicidad de terceros.

Con quién se comparten

Compartimos datos solo con quien hace falta para operar:

• Stripe, para cobrar la suscripción.
• El proveedor de correo, para la invitación del personal y el enlace de la tarjeta.
• El alojamiento de la base de datos y de las imágenes del negocio.
• Google, para buscar una dirección y, cuando está activo, para guardar el pase en Google Wallet.
• Apple, cuando el pase de Apple Wallet está activo.

Algunos de estos proveedores tratan datos fuera de México. Solo les pedimos lo necesario para su función. Una autoridad puede exigirnos un dato; en ese caso entregamos lo que la orden señale.

Cookies

El sitio de Kippo no usa cookies de analítica, publicidad ni redes sociales, y no instala un medidor de visitas. Por eso no mostramos un aviso para aceptar cookies. La sesión del personal vive en la app, no en el navegador.

Al salir hacia la página de pago de Stripe, o hacia Apple o Google para guardar la tarjeta, ese otro sitio puede usar sus propias cookies. Eso ya no ocurre en kippo.mx. Si más adelante agregamos una medición del sitio, actualizaremos esta política y, si hace falta, pediremos consentimiento antes de activarla.

Cuánto tiempo los guardamos

Conservamos los datos mientras la cuenta o la tarjeta existan. Cuando el dueño borra la tienda, eliminamos los registros del servicio descritos en los términos. Stripe puede conservar el comprobante del cargo. Si una ley nos obliga a guardar un dato por un plazo, lo conservamos solo ese tiempo.

Un cliente puede pedir al negocio, o escribirnos a hola@kippo.mx, que corrijamos o borremos su tarjeta. Si el negocio sigue activo, el negocio decide el programa; Kippo ejecuta la corrección o la baja que corresponda.

Seguridad y menores

Las contraseñas se guardan cifradas. El acceso del personal depende de su puesto: no toda persona de la cuenta ve la configuración ni la facturación. Ningún sistema es infalible; si detectamos un acceso indebido que te afecte, te avisamos por el correo de la cuenta cuando la ley lo pida.

Kippo no está dirigido a menores de edad. El negocio no debe registrar a un niño en la tarjeta.

Tus derechos

Puedes pedir acceso, rectificación, cancelación u oposición al uso de tus datos, y revocar el consentimiento que nos hayas dado. Escribe a hola@kippo.mx con tu nombre, el correo de la cuenta y qué solicitas. Respondemos en un plazo de 20 días hábiles. Si la solicitud está incompleta, te pediremos lo que falte.

Si consideras que no atendimos tu solicitud, puedes acudir a la autoridad de protección de datos personales que corresponda en México.

Si cambiamos esta política, publicaremos la versión nueva en esta página con la fecha de actualización.