Inicio · Última actualización: 29 de septiembre de 2026

Aviso de privacidad

Este aviso explica qué datos personales trata Puntek, para qué, con quién los compartimos y qué derechos tienes. Aplica al sitio de marketing, al registro de negocios, al dashboard, al POS y al registro de clientes con tarjeta digital.

1. Quiénes somos

Puntek opera una plataforma multi-tenant de lealtad digital (tarjeta en la billetera del teléfono, POS web y dashboard). El responsable del tratamiento de los datos de la plataforma de marketing y de la cuenta del negocio es Puntek.

Cuando un negocio usa Puntek para registrar a sus clientes, ese negocio actúa como responsable de los datos de sus clientes; Puntek actúa como encargado del tratamiento para prestar el servicio. Contacto: info@puntek.com.

2. Qué datos recopilamos

Recopilamos solo lo necesario para operar el servicio:

• Cuenta de negocio: nombre del negocio, email, contraseña (almacenada de forma segura), branding (colores, logo), plan y datos necesarios para facturación y cobro de la suscripción.

• Staff / POS: email y credenciales de cajeros o usuarios autorizados por el negocio.

• Clientes finales: nombre, datos de contacto que el negocio solicite en el alta, puntos/sellos, historial de canjes y datos necesarios para generar la tarjeta digital.

• Tickets escaneados: imagen del ticket y datos extraídos automáticamente (p. ej. monto, fecha) para acreditar puntos.

• Datos técnicos: registros de autenticación, IP aproximada, identificadores necesarios para actualizar la tarjeta en el dispositivo, y cookies o almacenamiento local esenciales de sesión.

3. Para qué los usamos

Tratamos datos para: crear y autenticar cuentas; prestar lealtad digital y POS; cobrar suscripciones; enviar correos transaccionales (bienvenida, restablecer contraseña); mejorar seguridad y prevenir abuso; y cumplir obligaciones legales. No vendemos datos personales.

4. Con quién compartimos datos

No vendemos datos personales. Podemos compartirlos solo con proveedores de servicios que actúan por nuestra cuenta (encargados), bajo instrucciones y con obligaciones de confidencialidad y seguridad, en estas categorías:

• Procesamiento de pagos y gestión de suscripciones.

• Alojamiento, infraestructura cloud y almacenamiento de archivos (p. ej. logos e imágenes de tickets).

• Bases de datos y respaldo de la aplicación.

• Envío de correo electrónico transaccional.

• Procesamiento automático de imágenes o texto de tickets para acreditar puntos.

• Plataformas de billetera digital del dispositivo, cuando el cliente elige guardar o actualizar su tarjeta.

• Autoridades o asesores, solo cuando exista obligación legal o defensa de derechos.

5. Conservación

Conservamos los datos de la cuenta mientras esté activa y el tiempo adicional necesario para facturación, seguridad y obligaciones legales.

Las fotos, archivos y documentos generados —incluida la imagen del ticket y los archivos creados para leerla o procesar una solicitud— se resguardan por un periodo máximo de 15 días y después se borran. Pasado ese plazo no están disponibles ni se pueden recuperar. No se conservan como archivo permanente y no se puede exigir que sigan almacenados.

El historial de puntos o visitas ya acreditado, la tarjeta digital y el logo del negocio no se borran por ese plazo de 15 días.

6. Cookies

Usamos cookies y almacenamiento local esenciales para sesión, preferencia de idioma y seguridad. No usamos cookies publicitarias de terceros en el sitio de marketing. Si en el futuro añadimos analítica no esencial, actualizaremos este aviso y, cuando aplique, pediremos consentimiento.

7. Tus derechos

Según tu jurisdicción (p. ej. LFPDPPP en México, GDPR/CCPA cuando apliquen), puedes solicitar acceso, rectificación, cancelación, oposición, limitación o portabilidad. Los clientes finales de un negocio deben ejercer primero sus derechos ante ese negocio; Puntek colaborará como encargado.

Escríbenos a info@puntek.com. Responderemos en un plazo razonable y verificaremos tu identidad antes de actuar.

8. Seguridad y menores

Aplicamos medidas técnicas y organizativas razonables (HTTPS, hashing de contraseñas, control de acceso por roles). Ningún sistema es 100% seguro.

El servicio está dirigido a negocios. No está pensado para menores de 13 años; si detectamos datos de un menor sin base legal, los eliminaremos.

9. Cambios

Podemos actualizar este aviso. La fecha de “última actualización” indica la versión vigente. Si el cambio es material, lo anunciaremos en el sitio o por email cuando sea posible.