Aviso de privacidad integral — Roup
1. Responsable y contacto
Alejandro Vega León, quien opera la plataforma Roup, con domicilio en Calle G 1470, Stelar Boreales, Zapopan, Jalisco, C.P. 45130, México, es responsable del tratamiento de los datos personales descritos en este aviso.
Contacto de privacidad: privacidad@roup.com.mx.
Este aviso cubre las cuentas de negocios y de su personal, a las personas que contactan a Roup y los tratamientos propios de la plataforma (administración, seguridad y soporte). Cada negocio es responsable de los datos de los clientes de su programa y los informa en su propio aviso; Roup los trata por cuenta del negocio para operar ese programa.
2. Datos que tratamos
- Cuenta: nombre, correo, contraseña protegida, negocio, sucursal, rol y estado de acceso.
- Negocio y programas: nombre comercial, marca, logotipo, colores, reglas, formularios y publicaciones.
- Operación y seguridad: acciones y fechas, sesiones, dirección IP y datos del navegador, identificadores de operaciones y registros de uso de claves API.
- Contacto y solicitudes: mensajes de soporte o privacidad; en los formularios de roup.com.mx, el nombre y giro del negocio, su ubicación, tus datos de contacto y el logo, colores y reglas de la tarjeta de muestra que elijas; y los datos necesarios para comprobar identidad o representación.
- Datos de clientes, por cuenta de cada negocio: nombre, correo, campos que el negocio solicite, identificadores de tarjeta y QR, visitas, puntos, nivel, recompensas, cupones, entradas, vigencia, etiquetas y preferencias de comunicación.
No solicitamos datos sensibles, identificaciones oficiales ni datos bancarios o patrimoniales de clientes a través de los formularios de programas.
3. Finalidades
Necesarias: crear y proteger cuentas; administrar accesos y programas; emitir, consultar y actualizar tarjetas, incluidas las de Apple Wallet y Google Wallet; registrar operaciones y evitar duplicados; prestar soporte; mantener la seguridad y atender obligaciones legales y solicitudes de privacidad.
Opcionales: enviar promociones del negocio en la tarjeta a quienes hayan aceptado recibirlas. No son requisito para obtener ni conservar beneficios, y puedes retirarlas en cualquier momento sin perder lo ganado. Las actualizaciones necesarias de saldo, estado o vigencia no son promociones.
Roup no vende datos personales, no los usa para publicidad propia ni para crear perfiles entre negocios, no rastrea la ubicación del teléfono y no entrena inteligencia artificial con ellos.
4. Con quién compartimos datos
El personal autorizado de cada negocio accede según su rol. Usamos estos proveedores:
- Cloudflare: infraestructura, base de datos y almacenamiento.
- Apple (Apple Wallet) y Google (Google Wallet): al guardar o actualizar la tarjeta en el teléfono. También tratan datos conforme a sus propios avisos.
- AddToWallet: generación de tarjetas para Apple Wallet.
- Jina Reader: solo si el negocio pide importar su marca desde su sitio web público. Recibe la dirección de ese sitio, nunca datos de clientes.
- Google Workspace: correo de soporte y privacidad, y envío de los formularios de contacto de roup.com.mx.
- Google Calendar: solo si eliges agendar una cita desde roup.com.mx.
- Aplicaciones que el negocio conecte mediante su clave API: reciben solo los datos que esa clave permite.
Algunos de estos proveedores operan fuera de México. Solo les comunicamos los datos necesarios para la finalidad indicada. Cualquier transferencia que requiera tu consentimiento se te pedirá antes de hacerla.
5. Cookies y almacenamiento del navegador
Usamos cookies de sesión y de acceso privado a tu tarjeta, y almacenamiento del navegador para recordar tu tarjeta y evitar operaciones duplicadas. No las usamos para publicidad. Si las borras, puedes perder el acceso a tu tarjeta desde ese navegador; borrar cookies o quitar la tarjeta del teléfono no elimina tus datos de Roup. En roup.com.mx el navegador solo guarda tu preferencia de tema claro u oscuro; las respuestas del cuestionario y del contacto guiado se quedan en la página y no se guardan entre visitas.
6. Tus derechos (ARCO), revocación y límites de uso
Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su uso, revocar tu consentimiento o limitar su uso escribiendo a privacidad@roup.com.mx con el asunto «Privacidad Roup». Incluye:
- tu nombre;
- un medio para responderte;
- tu petición;
- el negocio o programa, si lo conoces.
Te indicaremos cómo acreditar tu identidad. No envíes contraseñas ni enlaces privados de tu tarjeta.
Respondemos en un máximo de 20 días hábiles. Si la solicitud procede, se hace efectiva en los 15 días hábiles siguientes. El trámite es gratuito, salvo los costos de envío o reproducción que permita la ley. Si tu solicitud corresponde a un negocio, te indicaremos su contacto y te ayudaremos a canalizarla.
Para dejar de recibir promociones, toca «Dejar de recibir promociones» en tu tarjeta, o pídelo al negocio o al contacto de privacidad. Conservarás tus beneficios.
7. Conservación
- Datos de clientes: mientras la tarjeta y el programa estén activos. Si el negocio cierra el programa o se procede a una cancelación, los datos de contacto y del formulario se suprimen en un máximo de 90 días. El historial de movimientos se conserva sin datos que te identifiquen directamente.
- Cuentas de negocio y personal: mientras la cuenta exista, y hasta 12 meses después de su baja para soporte y seguridad. La información de facturación se conserva el tiempo que exija la ley fiscal.
- Registros de seguridad (sesiones, IP): hasta 12 meses.
- Copias de respaldo: se eliminan en su ciclo de rotación, de hasta 30 días.
Aplicamos medidas administrativas, técnicas y físicas para proteger los datos, con acceso limitado según el rol. Si ocurre una vulneración que afecte de forma significativa tus derechos, te lo informaremos conforme a la ley.
8. Cambios
Publicaremos cualquier cambio en roup.com.mx/privacidad, con versión y fecha. Si un cambio requiere tu consentimiento, te lo pediremos antes de aplicarlo.