1. Identidad y domicilio del Responsable del tratamiento
Los datos personales que usted proporcione al usar los servicios de LoyalSync son tratados y protegidos por Carlos Eugenio Cortés (EnginCode), persona física con actividad empresarial, con domicilio fiscal en Oaxaca de Juárez, Oaxaca, México, y correo de contacto de privacidad: privacidad@loyalsync.com.mx.
Para efectos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, publicada en el DOF el 20 de marzo de 2025), usted es el titular de los datos personales y LoyalSync actúa como responsable del tratamiento respecto de los datos de los usuarios de la plataforma (negocios suscriptores), y como encargado del tratamiento respecto de los datos de los clientes finales de dichos negocios.
Para efectos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, publicada en el DOF el 20 de marzo de 2025), usted es el titular de los datos personales y LoyalSync actúa como responsable del tratamiento respecto de los datos de los usuarios de la plataforma (negocios suscriptores), y como encargado del tratamiento respecto de los datos de los clientes finales de dichos negocios.
2. Datos personales que se recaban
De los negocios suscriptores (clientes directos de LoyalSync):
• Nombre completo del representante o titular.
• Nombre comercial y/o razón social del negocio.
• Correo electrónico corporativo o personal.
• Número de teléfono.
• RFC y datos fiscales para facturación (CFDI).
• Información de facturación procesada por Stripe (no almacenamos datos de tarjeta; Stripe actúa como encargado).
• Dirección de la sucursal o negocio.
De los clientes finales de los negocios suscriptores (tratados como encargado):
• Nombre completo.
• Número de tarjeta de lealtad o identificador de programa.
• Número de teléfono (cuando el negocio lo registra para notificaciones push o SMS).
• Historial de transacciones, acumulación de sellos y canjes.
• Fecha y hora de interacciones con el programa de lealtad.
Datos técnicos y de navegación:
• Dirección IP.
• Tipo y versión de navegador y Sistema operativo.
• Páginas visitadas y acciones realizadas dentro de la plataforma.
• Cookies de sesión y autenticación (almacenadas localmente, no en servidor).
LoyalSync no recaba datos personales sensibles (salud, religión, origen étnico, orientación sexual, datos biométricos ni datos genéticos).
• Nombre completo del representante o titular.
• Nombre comercial y/o razón social del negocio.
• Correo electrónico corporativo o personal.
• Número de teléfono.
• RFC y datos fiscales para facturación (CFDI).
• Información de facturación procesada por Stripe (no almacenamos datos de tarjeta; Stripe actúa como encargado).
• Dirección de la sucursal o negocio.
De los clientes finales de los negocios suscriptores (tratados como encargado):
• Nombre completo.
• Número de tarjeta de lealtad o identificador de programa.
• Número de teléfono (cuando el negocio lo registra para notificaciones push o SMS).
• Historial de transacciones, acumulación de sellos y canjes.
• Fecha y hora de interacciones con el programa de lealtad.
Datos técnicos y de navegación:
• Dirección IP.
• Tipo y versión de navegador y Sistema operativo.
• Páginas visitadas y acciones realizadas dentro de la plataforma.
• Cookies de sesión y autenticación (almacenadas localmente, no en servidor).
LoyalSync no recaba datos personales sensibles (salud, religión, origen étnico, orientación sexual, datos biométricos ni datos genéticos).
3. Finalidades del tratamiento
Finalidades primarias (necesarias para la prestación del servicio):
• Crear y administrar su cuenta como suscriptor de LoyalSync.
• Procesar pagos y emitir comprobantes fiscales (CFDI) a través del PAC autorizado.
• Gestionar suscripciones, renovaciones y cancelaciones.
• Operar el programa de tarjetas de lealtad digital en nombre del negocio suscriptor.
• Emitir y actualizar tarjetas digitales para Apple Wallet y Google Wallet.
• Registrar transacciones, acumulación de sellos y canjes de los clientes finales del negocio.
• Enviar notificaciones push, SMS o correo relacionadas con el programa de lealtad (cuando el suscriptor lo habilita).
• Brindar soporte técnico.
Finalidades secundarias (puede oponerse sin afectar el servicio principal):
• Enviarle información sobre actualizaciones, nuevas funciones o cambios en los planes de LoyalSync.
• Contactarle con fines de investigación de satisfacción o mejora del servicio.
• Identificarle como cliente en materiales de referencia o casos de uso (con posibilidad de oponerse en cualquier momento).
Si no desea que sus datos se traten para finalidades secundarias, puede manifestarlo por escrito a privacidad@loyalsync.com.mx en cualquier momento.
• Crear y administrar su cuenta como suscriptor de LoyalSync.
• Procesar pagos y emitir comprobantes fiscales (CFDI) a través del PAC autorizado.
• Gestionar suscripciones, renovaciones y cancelaciones.
• Operar el programa de tarjetas de lealtad digital en nombre del negocio suscriptor.
• Emitir y actualizar tarjetas digitales para Apple Wallet y Google Wallet.
• Registrar transacciones, acumulación de sellos y canjes de los clientes finales del negocio.
• Enviar notificaciones push, SMS o correo relacionadas con el programa de lealtad (cuando el suscriptor lo habilita).
• Brindar soporte técnico.
Finalidades secundarias (puede oponerse sin afectar el servicio principal):
• Enviarle información sobre actualizaciones, nuevas funciones o cambios en los planes de LoyalSync.
• Contactarle con fines de investigación de satisfacción o mejora del servicio.
• Identificarle como cliente en materiales de referencia o casos de uso (con posibilidad de oponerse en cualquier momento).
Si no desea que sus datos se traten para finalidades secundarias, puede manifestarlo por escrito a privacidad@loyalsync.com.mx en cualquier momento.
4. Remisiones y transferencias de datos personales
LoyalSync realiza remisiones y transferencias de sus datos personales a terceros proveedores de infraestructura necesarios para operar la plataforma. Ninguna de estas requiere consentimiento adicional por ser indispensables para el servicio o por obligación legal:
• Stripe, Inc.: Procesamiento de pagos y suscripciones.
• Supabase, Inc. / AWS: Almacenamiento y base de datos en la nube.
• PAC autorizado por el SAT: Emisión de CFDI (Obligación legal).
• Resend: Proveedor de correo para envío de notificaciones y facturas.
• Twilio, Inc.: Envío de SMS (en planes aplicables).
• Apple Inc. / Google LLC: Emisión y sincronización de pases para Wallet digital.
• Autoridades competentes: Cumplimiento de obligaciones o requerimientos legales.
LoyalSync no vende, alquila ni intercambia sus datos personales con terceros con fines comerciales o publicitarios propios. Los datos procesados en servidores ubicados en Estados Unidos se transfieren bajo estándares de seguridad contractuales equivalentes a los exigidos por la LFPDPPP.
• Stripe, Inc.: Procesamiento de pagos y suscripciones.
• Supabase, Inc. / AWS: Almacenamiento y base de datos en la nube.
• PAC autorizado por el SAT: Emisión de CFDI (Obligación legal).
• Resend: Proveedor de correo para envío de notificaciones y facturas.
• Twilio, Inc.: Envío de SMS (en planes aplicables).
• Apple Inc. / Google LLC: Emisión y sincronización de pases para Wallet digital.
• Autoridades competentes: Cumplimiento de obligaciones o requerimientos legales.
LoyalSync no vende, alquila ni intercambia sus datos personales con terceros con fines comerciales o publicitarios propios. Los datos procesados en servidores ubicados en Estados Unidos se transfieren bajo estándares de seguridad contractuales equivalentes a los exigidos por la LFPDPPP.
5. Derechos ARCO y mecanismos para ejercerlos
Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse (derechos ARCO) al tratamiento de sus datos personales, así como a revocar el consentimiento otorgado y a limitar el uso o divulgación de sus datos.
Para ejercer cualquiera de estos derechos, envíe una solicitud a privacidad@loyalsync.com.mx con lo siguiente:
• Nombre completo y correo electrónico registrado en LoyalSync.
• Descripción clara del derecho que desea ejercer y los datos a los que se refiere.
• Copia de identificación oficial vigente (INE o pasaporte).
Daremos respuesta dentro de los 20 días hábiles siguientes a la recepción de su solicitud. Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede presentar una queja ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en materia de protección de datos personales en México a partir del 21 de marzo de 2025.
Para ejercer cualquiera de estos derechos, envíe una solicitud a privacidad@loyalsync.com.mx con lo siguiente:
• Nombre completo y correo electrónico registrado en LoyalSync.
• Descripción clara del derecho que desea ejercer y los datos a los que se refiere.
• Copia de identificación oficial vigente (INE o pasaporte).
Daremos respuesta dentro de los 20 días hábiles siguientes a la recepción de su solicitud. Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede presentar una queja ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en materia de protección de datos personales en México a partir del 21 de marzo de 2025.
6. Uso de cookies y tecnologías de rastreo
LoyalSync utiliza cookies de sesión para mantener su autenticación activa dentro del panel de control. Estas cookies:
• Se almacenan localmente en su dispositivo, no en nuestros servidores.
• No rastrean su actividad fuera de la plataforma.
• Se eliminan al cerrar sesión o al expirar el período de inactividad configurado.
No utilizamos cookies publicitarias de terceros ni redes de retargeting publicitario.
• Se almacenan localmente en su dispositivo, no en nuestros servidores.
• No rastrean su actividad fuera de la plataforma.
• Se eliminan al cerrar sesión o al expirar el período de inactividad configurado.
No utilizamos cookies publicitarias de terceros ni redes de retargeting publicitario.
7. Medidas de seguridad
LoyalSync implementa las siguientes medidas de seguridad conforme a la LFPDPPP:
• Técnicas: Cifrado en tránsito (TLS/HTTPS), autenticación de dos factores para acceso al panel, políticas de Row Level Security (RLS) en base de datos, tokens de acceso con expiración automática y logs de auditoría.
• Físicas: Los datos se alojan en infraestructura de nube con certificaciones SOC 2 e ISO 27001. LoyalSync no opera servidores físicos propios.
• Administrativas: Acceso restringido a datos personales por parte del equipo interno bajo principio de necesidad, acuerdos de confidencialidad con proveedores y procedimiento documentado de atención a brechas de seguridad.
• Técnicas: Cifrado en tránsito (TLS/HTTPS), autenticación de dos factores para acceso al panel, políticas de Row Level Security (RLS) en base de datos, tokens de acceso con expiración automática y logs de auditoría.
• Físicas: Los datos se alojan en infraestructura de nube con certificaciones SOC 2 e ISO 27001. LoyalSync no opera servidores físicos propios.
• Administrativas: Acceso restringido a datos personales por parte del equipo interno bajo principio de necesidad, acuerdos de confidencialidad con proveedores y procedimiento documentado de atención a brechas de seguridad.
8. Cambios al Aviso de Privacidad
Este aviso puede modificarse cuando sea necesario actualizar las finalidades, los datos recabados, los terceros involucrados o las medidas de seguridad. Cualquier cambio material será notificado por correo electrónico a la dirección registrada en su cuenta, con al menos 10 días naturales de anticipación a su entrada en vigor.
La versión vigente estará siempre disponible en www.loyalsync.com.mx/privacidad.
La versión vigente estará siempre disponible en www.loyalsync.com.mx/privacidad.
9. Consentimiento y Contacto
Al registrarse en LoyalSync, marcar la casilla de aceptación, o hacer uso de los Servicios, usted declara haber leído y comprendido el presente Aviso de Privacidad y otorga su consentimiento para el tratamiento de sus datos personales conforme a los términos aquí descritos.
Contacto de Privacidad:
Correo electrónico: privacidad@loyalsync.com.mx
Sitio web: www.loyalsync.com.mx
Fecha de última actualización: 9 de junio de 2026.
Contacto de Privacidad:
Correo electrónico: privacidad@loyalsync.com.mx
Sitio web: www.loyalsync.com.mx
Fecha de última actualización: 9 de junio de 2026.