Aviso de Privacidad
Última actualización: 30 de agosto de 2026
1. Quién es responsable de tus datos
Clup, producto de OBEX, con operaciones en el estado de Oaxaca, México, es el responsable del tratamiento de tus datos personales.
Para cualquier asunto relacionado con este aviso puedes escribir a hola@clup.com.mx o llamar al 951 160 3125.
2. Una distinción importante: hay dos tipos de datos
Clup es una herramienta que los comercios usan para llevar el programa de lealtad de sus clientes. Eso significa que por Clup pasan dos conjuntos de datos distintos, y nuestra responsabilidad sobre cada uno es diferente. Decirlo claro es la única forma de que sepas a quién reclamar.
Datos del comercio. Los de la persona que abre y administra un club en Clup. Aquí nosotros somos los responsables.
Datos de los clientes del comercio. Los de las personas que se registran en el club de una cafetería, una barbería o cualquier otro negocio. Aquí el responsable es ese comercio, y nosotros somos únicamente el encargado: guardamos y procesamos esos datos por instrucción suya, y no los usamos para fines propios.
3. Qué datos recabamos
Del comercio y de quien lo administra
| Dato | Para qué |
|---|---|
| Nombre del negocio, giro y dirección web | Identificar el club y mostrarlo a sus clientes |
| Nombre y correo de cada persona con cuenta | Dar acceso, recuperar contraseñas y avisar de cambios |
| Teléfono de contacto | Soporte |
| Contraseña | Nunca se guarda tal cual: se almacena transformada con Argon2id, de forma que no puede leerse ni siquiera desde dentro |
De los clientes finales del comercio
| Dato | Para qué |
|---|---|
| Número de teléfono | Identificar su tarjeta de lealtad. Es el único dato obligatorio |
| Nombre (opcional) | Que su tarjeta lo salude por su nombre |
| Correo y fecha de cumpleaños (opcionales) | Promociones del comercio, solo si la persona lo autoriza |
| Historial de visitas, puntos, sellos y montos | Es el programa de lealtad en sí: lo que permite otorgar y canjear recompensas |
| Dirección IP y navegador de cada movimiento | Seguridad y rastro de operaciones. Se eliminan cuando la persona pide su baja |
No recabamos datos sensibles en el sentido de la Ley: ni de salud, origen étnico, creencias, preferencias sexuales ni información patrimonial o financiera. Tampoco guardamos datos de tarjetas bancarias: los pagos los procesa Stripe y los datos de la tarjeta nunca pasan por nuestros servidores.
4. Para qué usamos los datos
Finalidades necesarias, sin las cuales el servicio no puede funcionar:
- Crear y mantener la cuenta del comercio y sus accesos.
- Operar el programa de lealtad: registrar visitas, acumular puntos y sellos, y permitir canjes.
- Cobrar la suscripción y emitir los comprobantes correspondientes.
- Dar soporte y avisar de cambios en el servicio.
- Prevenir fraude y usos indebidos.
Finalidades que no son necesarias y para las que se pide autorización aparte:
- Enviar promociones del comercio a sus clientes. El consentimiento se registra por separado y puede retirarse en cualquier momento.
Lo que no hacemos: no vendemos, rentamos ni intercambiamos datos personales con terceros para su propio provecho comercial.
5. Con quién se comparten
Para funcionar, Clup se apoya en proveedores que tratan datos por instrucción nuestra y bajo obligación de confidencialidad. No son transferencias que requieran tu consentimiento por tratarse de servicios necesarios para prestar el servicio contratado:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Stripe | Procesar los pagos de la suscripción | Estados Unidos |
| MongoDB Atlas | Almacenar la base de datos | Estados Unidos |
| Render | Alojar la aplicación | Estados Unidos |
| Brevo | Enviar correos del servicio | Unión Europea |
Fuera de estos casos, solo compartiríamos datos cuando lo exija una autoridad competente conforme a la ley.
6. Tus derechos ARCO
Tienes derecho a acceder a tus datos, a rectificarlos si son inexactos, a cancelarlos cuando consideres que no se requieren, y a oponerte a su tratamiento para fines específicos. También puedes revocar el consentimiento que hayas otorgado.
Cómo ejercerlos
Si eres cliente de un comercio (te registraste en el club de una cafetería, por ejemplo): el responsable de tus datos es ese comercio. Pídeselo directamente y él puede darte de baja desde su panel en el momento. Al hacerlo se eliminan tu teléfono, tu nombre, tu correo y tu fecha de cumpleaños, y también el rastro técnico de tus visitas. Se conserva únicamente el registro contable de las operaciones, sin datos que permitan identificarte, porque forma parte de la contabilidad del comercio.
Si eres un comercio, o si el comercio no atiende tu solicitud: escríbenos a hola@clup.com.mx indicando tu nombre, un medio para contactarte, qué derecho quieres ejercer y sobre qué datos. Responderemos en un plazo máximo de 20 días hábiles, y de resultar procedente se hará efectivo dentro de los 15 días hábiles siguientes.
Puedes exportar en cualquier momento la lista completa de clientes de tu club en formato CSV desde tu panel, sin pedírnoslo.
7. Cuánto tiempo conservamos los datos
- Mientras la cuenta esté activa, y después durante el tiempo necesario para cumplir obligaciones fiscales y contables.
- Al darse de baja un comercio, su cuenta queda inaccesible de inmediato y puede reactivarse durante 30 días. Pasado ese plazo, deja de ser recuperable.
- Al darse de baja un cliente final, sus datos identificables se eliminan en ese momento.
8. Cómo protegemos la información
- Todo el tráfico viaja cifrado (HTTPS).
- Las contraseñas se almacenan con Argon2id: no se guardan ni pueden recuperarse en texto legible.
- Cada comercio solo puede ver sus propios datos. El aislamiento entre comercios se verifica de forma automatizada en cada cambio del sistema.
- Los accesos administrativos quedan registrados.
Ningún sistema es infalible. Si ocurriera una vulneración que afecte de forma significativa tus derechos, te lo comunicaremos sin demora para que puedas tomar medidas.
9. Cookies y almacenamiento en tu navegador
Usamos cookies estrictamente necesarias para mantener tu sesión iniciada y para protegerte de peticiones falsificadas. La app de tus clientes guarda su sesión en el navegador para que no tengan que volver a identificarse cada vez. No usamos cookies de publicidad ni de seguimiento entre sitios.
10. Cambios a este aviso
Si modificamos este aviso, publicaremos la versión actualizada en esta misma dirección con su nueva fecha, y avisaremos por correo a los comercios registrados cuando el cambio sea relevante.
11. Si no quedas conforme
Puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), home.inai.org.mx.