Este documento es el más importante de los que te tocan, porque define qué puedes hacer y qué no con la información de las personas que usan tus promociones.
Quién es responsable de qué
Tus clientes abren su cuenta con Giftilove y aceptan nuestro aviso de privacidad. De esa cuenta somos responsables nosotros.
Cuando una persona toma, canjea o recibe algo tuyo, Giftilove te transfiere lo necesario para atenderla: su nombre, su código GL- y el movimiento que hicieron juntos. Desde ese momento, y respecto de esa información, la ley te pone en la misma posición que a nosotros: asumes las mismas obligaciones que corresponden a quien te transfirió los datos. No es una cláusula nuestra, es el artículo 35 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
En claro: esos datos no son tu lista de correos. Son datos personales de una persona que te los dio para un fin concreto.
Lo que sí puedes hacer
- Atender a esa persona, reconocerla como tu cliente y honrarle sus beneficios.
- Aclarar una diferencia en tu caja usando la bitácora y las constancias que la plataforma guarda.
- Mandarle promociones a través de las herramientas de Giftilove, a quien aceptó recibirlas.
- Ver tus números: cuántos clientes, cuánto canjean, qué funciona.
Lo que no puedes hacer
- Sacar tu lista de clientes de Giftilove para usarla por otro lado.
- Venderla, rentarla, compartirla o cederla a nadie, incluido otro negocio tuyo que no sea esta tienda.
- Cargar esos teléfonos o correos en otra herramienta de mensajería para mandarles publicidad por fuera.
- Usarlos para algo distinto de lo que dice el aviso de privacidad que esa persona aceptó.
- Contactar a alguien que apagó las promociones.
- Anotar en un campo de texto de la app datos que no pedimos: salud, religión, opiniones, situación económica. Si lo haces, lo borramos.
Si haces cualquiera de estas cosas, la infracción es tuya y respondes por ella. Nosotros conservamos el registro de qué se te transfirió y cuándo.
Tu propio aviso de privacidad
Si en tu establecimiento recabas datos por tu cuenta — una hoja de reservaciones, un grupo de WhatsApp, tu propia base — ése es tu tratamiento y necesitas tu propio aviso de privacidad. Giftilove no lo cubre y no puede cubrirlo: nosotros no sabemos qué recabas fuera de la app.
Si un cliente te reclama sus datos
Si alguien te pide en tu establecimiento acceder, corregir, borrar u oponerse al uso de sus datos y se trata de lo que tienes por Giftilove, mándanoslo a giftiloveloyalty@gmail.com el mismo día. Los plazos de la ley son cortos — veinte días hábiles para contestar — y corren desde que la persona lo pidió, no desde que nos llega a nosotros.
Tu personal
Cada persona a la que le das acceso ve lo que su rol permite y nada más: quien atiende el mostrador puede canjear y sellar, pero no ve tu cobranza. Todo lo que tu personal mueve en la caja queda registrado con su nombre y su rol, y ese registro no se puede editar ni borrar, ni por ti ni por nosotros.
Tú eres responsable de dar de baja el acceso de quien deja de trabajar contigo, el mismo día. Mientras no lo hagas, esa persona sigue viendo a tus clientes.
Cada quien acepta un compromiso de confidencialidad al recibir su acceso, y esa obligación le sigue después de irse.
Si hay una vulneración
Si te enteras de que alguien accedió indebidamente a datos de tus clientes — un teléfono perdido con la sesión abierta, un acceso que se quedó vivo, cualquier cosa — avísanos de inmediato. La ley obliga a informarle a las personas afectadas sin demora, y eso se hace mejor entre los dos que tarde y por separado.
Si dejas Giftilove
Tu acceso a los datos de tus clientes termina cuando termina tu servicio. Lo que ya tenías por tu propia cuenta fuera de la app sigue siendo tu responsabilidad, con tu propio aviso.
En qué se funda
Ley Federal de Protección de Datos Personales en Posesión de los Particulares, DOF 20 de marzo de 2025.
- Artículo 35, segundo párrafo: *"el tercero receptor asumirá las mismas obligaciones que correspondan al responsable que transfirió los datos"*. No es una cláusula nuestra: es la ley, y es la razón de todo este documento.
- Artículo 11: si quieres usar esos datos para una finalidad distinta de la que aceptó la persona, necesitas obtener su consentimiento otra vez.
- Artículo 20: la obligación de que tu personal guarde confidencialidad, que sigue después de que deja de trabajar contigo.
- Artículo 19: avisar de inmediato de una vulneración de seguridad.
- Artículo 31: los veinte días hábiles para contestar una solicitud corren desde que la persona la presenta. Por eso hay que pasárnosla el mismo día.
- Artículos 58 y 59: vender, ceder o transferir datos fuera de los casos permitidos se sanciona con multa de doscientas a trescientas veinte mil veces la Unidad de Medida y Actualización.
- Artículos 62 y 63: hacerlo con ánimo de lucro puede ser delito, con pena de prisión.
Si recabas datos por tu cuenta fuera de Giftilove, eres responsable de ellos y necesitas tu propio aviso de privacidad (artículos 14 y 15).