Aviso de Privacidad

1. Quién es responsable de tus datos

Novigante S.C., con domicilio en Prol. de Av. Oriente 6, Núm. 996, Orizaba, Veracruz, C.P. 94300, México, es responsable del tratamiento de los datos personales que se recaban a través de Sellito, su plataforma de tarjetas de lealtad digitales.

Cuando te inscribes al programa de un negocio, ese negocio también trata tus datos por su cuenta y es responsable de lo que hace con ellos. La sección 6 explica el reparto con detalle.

Para cualquier asunto relacionado con tus datos personales —incluidas las solicitudes de derechos ARCO— contamos con un área de datos personales que atiende en soporte@sellito.mx y en el domicilio anterior.

Este aviso se complementa con nuestros Términos y Condiciones, que rigen la relación con los negocios que contratan Sellito.

2. A quién le aplica este aviso

Sellito trata datos de cuatro tipos de personas, y no de todas trata lo mismo:

• Clientes de un negocio que se inscriben a un programa de lealtad (la mayoría de quienes leen esta página).
• Personas que administran la cuenta de un negocio en Sellito.
• Colaboradores del negocio que usan el escáner.
• Personas interesadas que dejan sus datos en nuestro sitio para que les contemos sobre Sellito.

3. Qué datos recabamos

No recabamos datos de tu tarjeta bancaria. Los pagos de los negocios se procesan directamente en las páginas de Stripe; nosotros solo guardamos el identificador de la suscripción y las fechas del periodo.

El pase que guardas en tu teléfono no contiene datos personales. Lleva el nombre del negocio, el nombre y el diseño de la tarjeta, tu avance en sellos y un código opaco que no revela quién eres. Tu nombre, tu teléfono y tu correo no viajan al pase, ni al código QR que muestras al cobrar: ese código es solo una referencia que nuestros servidores resuelven.

4. Datos sensibles: no los recabamos

Sellito no recaba ni trata datos personales sensibles — los que revelan origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas o morales, opiniones políticas o preferencia sexual. Ningún formulario de la plataforma los pide, y los negocios que la usan están contractualmente obligados a no capturarlos.

5. Para qué usamos tus datos

Finalidades necesarias

Sin estos usos no podríamos prestarte el servicio, así que no requieren tu consentimiento adicional ni puedes oponerte a ellos sin dejar de usar la plataforma:

• emitir tu tarjeta de lealtad digital y mantenerla actualizada en tu teléfono;
• identificar tu tarjeta cuando la escanean, registrar tus sellos y canjes, y llevar el control de las recompensas que tienes disponibles;
• prevenir el uso indebido del programa (por ejemplo, los límites de sellos por día y las reglas contra sellos duplicados que configura cada negocio);
• mostrar al negocio al que te inscribiste tu avance y tu historial en su programa;
• atender tus dudas, tus reportes y tus solicitudes de derechos ARCO, y comunicarte cosas indispensables sobre tu tarjeta;
• en el caso de los negocios: crear y administrar su cuenta, cobrar la suscripción, emitir comprobantes, dar soporte y enviar avisos de servicio (bienvenida, recibos, vencimiento de la prueba, fallas de cobro);
• mantener la seguridad de la plataforma, prevenir fraudes y abusos, y conservar las bitácoras que nos permiten reconstruir un incidente;
• cumplir obligaciones legales y atender requerimientos de autoridad competente.

Finalidades adicionales (puedes rechazarlas)

Estas no son necesarias para prestarte el servicio. Si las rechazas, tu tarjeta y tus sellos siguen funcionando exactamente igual:

• Enviarte promociones y novedades del negocio al que te inscribiste, por WhatsApp o correo. Solo si marcaste la casilla correspondiente al inscribirte. Al día de hoy esta función todavía no está en operación: la casilla únicamente registra tu consentimiento para cuando exista.
• Analítica de uso del sitio mediante cookies, para entender qué páginas se visitan y mejorar el producto. Solo si las aceptaste (ver la sección 8).

Puedes rechazarlas desde el inicio (no marcando la casilla, o rechazando las cookies) o en cualquier momento después, escribiendo a soporte@sellito.mx.

Si en el futuro quisiéramos usar tus datos para una finalidad distinta de las anteriores, te lo informaríamos y te pediríamos tu consentimiento antes de hacerlo.

6. El papel del negocio al que te inscribes

Cuando te inscribes a un programa de lealtad hay dos partes tratando tus datos, y cada una responde de lo suyo:

• Sellito (Novigante S.C.) es responsable de la plataforma: de recabar tus datos en la página de inscripción, guardarlos, protegerlos, emitir tu tarjeta y atender las solicitudes de derechos que recibimos.
• El negocio es responsable de su propio programa: decide que exista, cuáles son sus reglas y a quién invita. Ve tu nombre, tu teléfono, tu correo si lo diste, y tu historial de sellos y canjes en su propio programa; puede exportar esa información y usarla para atenderte. En esa parte, Sellito trata los datos por cuenta del negocio y no los usa para fines propios.

Las responsabilidades de cada parte son independientes y no solidarias: ni Sellito asume las obligaciones del negocio frente a ti, ni el negocio asume las nuestras. Aun así, para que nunca tengas que averiguar a quién le toca, Sellito funciona como ventanilla única: presenta tu solicitud en soporte@sellito.mx y nosotros la atendemos y coordinamos con el negocio lo que le corresponda. También puedes dirigirte directamente al negocio, cuyo nombre aparece en la página de inscripción y en tu tarjeta; si necesitas sus datos de contacto, pídenoslos.

Los negocios que usan Sellito se obligan por contrato a inscribir solo a quien quiere estar en su programa, a usar los datos únicamente para operarlo, a no capturar datos sensibles y a respetar tu decisión de no recibir promociones.

Un negocio nunca ve los clientes de otro. La separación entre negocios está impuesta en la base de datos, no solo en la aplicación.

7. Quién más trata tus datos y dónde

No vendemos, no rentamos ni comercializamos tus datos personales. Tampoco los compartimos con otros negocios ni con anunciantes.

Ahora bien, para operar usamos proveedores de tecnología que tratan datos por cuenta nuestra y siguiendo nuestras instrucciones. En términos de la ley son encargados, no destinatarios de una transferencia; aun así te decimos quiénes son, porque sus servidores están en Estados Unidos y eso significa que tus datos se procesan fuera de México:

Con todos ellos existe una relación contractual que los obliga a tratar los datos únicamente conforme a nuestras instrucciones y a mantener medidas de seguridad. Con Sentry aplicamos además una medida propia: antes de enviar cualquier reporte de error, un filtro elimina nombres, teléfonos, correos y credenciales del contenido, y descarta el cuerpo, los encabezados y los parámetros de la petición. Lo que viaja es el error técnico, no quién lo provocó.

Apple y Google, cuando agregas el pase

Si eliges guardar tu tarjeta en Apple Wallet o en Google Wallet, se comunica a Apple o a Google la información necesaria para generar y actualizar ese pase. Como te decíamos en la sección 3, esa información no incluye tu nombre, tu teléfono ni tu correo: solo el negocio, el diseño de la tarjeta, tu avance en sellos y un código opaco. Esta comunicación ocurre únicamente cuando tú decides agregar el pase, y es indispensable para cumplir esa petición.

Otras comunicaciones de datos

Fuera de lo anterior, solo comunicamos datos personales cuando lo exige una autoridad competente, cuando es necesario para ejercer o defender un derecho en un proceso, o en los demás supuestos que la ley permite sin consentimiento. En caso de una reestructura, fusión o venta del negocio, los datos podrían transferirse a la entidad que continúe operando Sellito, que quedaría obligada por este mismo Aviso; te lo informaríamos.

8. Cookies y tecnologías de rastreo

Usamos tres clases de cookies, y solo la de analítica depende de tu consentimiento:

• Estrictamente necesarias. Mantienen tu sesión iniciada si administras un negocio o usas el escáner, guardan tu propia decisión sobre cookies y, al iniciar sesión, permiten comprobar que no eres un programa automatizado. Sin ellas la plataforma no funciona, así que no requieren consentimiento.
• De bienvenida (efímera). Justo después de unirte a una tarjeta, una cookie guarda la primera palabra del nombre que escribiste, durante un minuto, con el único fin de saludarte en tu tarjeta. Se borra sola, no se comparte con nadie y no la usamos para nada más; si tu navegador la bloquea, todo funciona igual — solo no verás el saludo.
• De analítica. Nos dicen qué páginas se visitan y cómo se usa el sitio. Están desactivadas hasta que las aceptas en el aviso que aparece al pie de la pantalla la primera vez que nos visitas. Si eliges «Rechazar», no se activan.

Tu decisión se guarda en el propio navegador (en el almacenamiento local del sitio, bajo la llave sellito-consent), no en un servidor. Para cambiarla, borra los datos del sitio desde la configuración de tu navegador: el aviso volverá a aparecer y podrás elegir de nuevo. También puedes bloquear o eliminar cookies desde tu navegador en cualquier momento; el servicio seguirá funcionando.

No usamos cookies para crear perfiles publicitarios, ni las compartimos con redes de anuncios.

9. Cómo los protegemos

Mantenemos medidas administrativas, técnicas y físicas para proteger tus datos contra pérdida, alteración, destrucción o acceso no autorizado. Entre otras:

• toda la comunicación con la plataforma viaja cifrada (HTTPS), y la información se almacena en infraestructura que la cifra en reposo;
• la separación entre negocios está impuesta en la propia base de datos, de modo que un negocio no puede leer los datos de otro aunque hubiera un error en la aplicación;
• las contraseñas se guardan cifradas de forma irreversible; nadie en Sellito puede leerlas;
• los códigos QR de las tarjetas usan tokens opacos: no contienen datos personales y solo nuestros servidores pueden resolverlos;
• el acceso del personal es por rol y queda registrado en una bitácora de auditoría;
• los reportes de error se depuran de datos personales antes de salir de nuestros sistemas.

Ninguna medida de seguridad es infalible. Si ocurriera una vulneración que afecte de forma significativa tus derechos, te lo informaremos de inmediato por los medios de contacto que tengamos, con lo que sepamos y con las recomendaciones para que puedas protegerte.

10. Cuánto tiempo los conservamos

• Mientras tu tarjeta esté activa y el negocio mantenga su programa, para poder operarla.
• Si el negocio deja de usar Sellito, su cuenta queda congelada sin borrarse. Los datos de sus clientes se bloquean y se suprimen a los 12 meses de terminada la suscripción, o antes si el negocio nos lo pide.
• Si nos pides la cancelación de tus datos, los bloqueamos y los suprimimos conforme al procedimiento de la sección 11. Durante el bloqueo solo se conservan para determinar posibles responsabilidades derivadas de su tratamiento.
• Conservamos por más tiempo únicamente lo que la ley nos obliga a conservar —por ejemplo, la información fiscal y contable de los pagos de los negocios, sujeta a los plazos de las leyes fiscal y mercantil— y por el plazo que esa obligación exija.

11. Cómo ejercer tus derechos ARCO

Tienes derecho a acceder a tus datos, a rectificarlos si son inexactos o están incompletos, a cancelarlos cuando consideres que no se requieren, y a oponerte a un uso concreto por causa legítima. Ejercer uno no te impide ejercer los demás.

Dónde presentar la solicitud

Envíala a soporte@sellito.mx con el asunto «Derechos ARCO», o preséntala por escrito en nuestro domicilio. Es el mismo canal para clientes, negocios y colaboradores.

Qué debe contener

• tu nombre y un domicilio o medio para recibir la respuesta;
• copia de una identificación oficial que acredite tu identidad (o la de tu representante, con el documento que acredite la representación);
• la descripción clara de los datos sobre los que quieres ejercer el derecho — salvo que se trate del derecho de acceso, donde no hace falta;
• qué derecho quieres ejercer o qué solicitas en concreto;
• cualquier otro dato que nos ayude a localizar tu información — el teléfono con el que te inscribiste y el nombre del negocio nos ahorran tiempo. Para una rectificación, indícanos además el cambio exacto y acompaña el documento que lo respalde.

Plazos

• Te comunicamos nuestra determinación en un máximo de 20 días hábiles desde que recibimos la solicitud.
• Si procede, la hacemos efectiva dentro de los 15 días hábiles siguientes.
• Ambos plazos pueden ampliarse una sola vez por un periodo igual, cuando las circunstancias lo justifiquen; te avisaríamos y te diríamos por qué.

Costo

El ejercicio de estos derechos es gratuito. Solo podríamos cobrarte los costos de reproducción o envío si pides copias en un medio físico; si nos proporcionas el medio, la entrega es sin costo.

Cuándo podemos negarla

Podemos negar total o parcialmente la solicitud cuando no esté acreditada tu identidad, cuando no tengamos los datos, cuando se lesionen derechos de un tercero, cuando exista un impedimento legal o resolución de autoridad, o cuando ya la hubiéramos atendido. Tampoco procede la cancelación cuando los datos sean necesarios para cumplir una relación contractual vigente o una obligación legal. En todos los casos te explicaremos el motivo por el mismo medio en que la presentaste.

Si no estás conforme con nuestra respuesta —o si no te respondemos en el plazo— puedes acudir a la autoridad en materia de datos personales dentro de los 15 días hábiles siguientes (ver la sección 16).

12. Cómo revocar tu consentimiento

Puedes revocar tu consentimiento en cualquier momento escribiendo a soporte@sellito.mx, por el mismo procedimiento y con los mismos plazos de la sección 11. La revocación no tiene efectos retroactivos sobre los tratamientos ya realizados.

Ten en cuenta que puedes revocar solo las finalidades adicionales —dejar de recibir promociones, por ejemplo— y conservar tu tarjeta. Si revocas el consentimiento para las finalidades necesarias, ya no podremos operar tu tarjeta y esta se cancelará, junto con los sellos acumulados en ella.

13. Cómo limitar el uso o divulgación de tus datos

Además de los derechos ARCO, puedes en cualquier momento:

• pedirnos que dejemos de usar tu información con fines promocionales, conservando tu tarjeta, escribiendo a soporte@sellito.mx;
• rechazar o retirar las cookies de analítica conforme a la sección 8;
• pedirle directamente al negocio que deje de contactarte, además de decírnoslo a nosotros;
• inscribir tu número en el Registro Público para Evitar Publicidad (REPEP) de la Procuraduría Federal del Consumidor, si no quieres recibir publicidad telefónica de ninguna empresa.

Llevamos un registro interno de estas solicitudes para asegurarnos de respetarlas de forma permanente.

14. Menores de edad

Sellito no está dirigido a menores de edad y no recabamos datos de menores de manera intencional. Si eres menor de 18 años, inscríbete únicamente con el consentimiento de quien ejerza la patria potestad o tutela. Si detectamos que recabamos datos de un menor sin ese consentimiento, los eliminaremos; avísanos a soporte@sellito.mx si es tu caso.

15. Cambios a este Aviso

Podemos actualizar este Aviso cuando cambien nuestras prácticas, la tecnología que usamos o la ley. La versión vigente estará siempre publicada en sellito.mx/privacidad, con la fecha de última actualización visible en el encabezado.

Cuando el cambio sea sustancial, además de publicarlo:

• te lo avisaremos por los medios de contacto que nos hayas proporcionado (correo o WhatsApp), o mediante un aviso visible dentro de la plataforma, y
• si no fuera posible contactarte, mantendremos un aviso destacado en esta misma página durante al menos 30 días naturales antes de que el cambio entre en vigor.

Si el cambio implica un uso nuevo de tus datos que requiera tu consentimiento, te lo pediremos antes de hacerlo.

16. Autoridad en materia de datos personales

Si consideras que tu derecho a la protección de datos personales fue vulnerado, o no estás conforme con nuestra respuesta, puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, que desde el 21 de marzo de 2025 es la autoridad federal en la materia y sustituyó en estas funciones al extinto INAI.

El plazo para presentarla es de 15 días hábiles contados desde que te comunicamos nuestra respuesta o desde que venció el plazo que teníamos para dártela.