Aviso de Privacidad

Introducción

Este Aviso de Privacidad explica cómo Growth Engine trata los datos personales de Smart Review Lobby, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Aplica al sitio, al embudo de reseñas y al portal del comercio.

1. Identidad del responsable

El responsable del tratamiento de los datos personales recabados a través de este sitio y de la plataforma Smart Review Lobby es Growth Engine (el "Responsable"), con operaciones en la Ciudad de México, México, y sitio web www.growthenginesocial.com.

Para efectos de este Aviso, "Plataforma" comprende el software de embudo de reseñas en /r/[slug], el portal del comercio en /c/[slug], el hardware NFC asociado y los servicios de correo y cobro vinculados.

El canal oficial para ejercer derechos y aclarar este Aviso es [email protected].

Recopilación de datos

Recabamos datos del comercio que contrata el servicio y, por separado, la calificación de quien visita el negocio. No pedimos datos de menores de forma intencional.

2. Datos personales que recabamos

De los comercios (clientes B2B)

• Nombre comercial y slug público del embudo (el enlace de la tarjeta).
• Correo electrónico de notificaciones y, en su caso, el usado en Stripe Checkout.
• Datos de entrega necesarios para programar y llevar la tarjeta NFC a un negocio en la Ciudad de México (dirección o referencias que nos proporciones por correo o checkout).
• RFC y datos fiscales, únicamente si los envías para facturación. Hoy el checkout no exige RFC; si lo requieres, lo pedimos por el canal de soporte.
• Identificadores de cobro (identificador de cliente y de suscripción de Stripe). No almacenamos el número completo de tarjeta ni el CVV en nuestros servidores. Esos datos los procesa Stripe.
• Enlace público de reseñas de Google Maps que el comercio configura en su portal.

De las personas que califican en el mostrador

• La calificación (1 a 5 estrellas) y si se redirigió o no a Google Maps.
• En calificaciones de 1 a 3 estrellas: el comentario privado (opcional) y, si el formulario lo solicita, un dato de contacto opcional (por ejemplo, correo o teléfono).
• Un identificador técnico de seguridad: la dirección IP se guarda hasheada, no en texto claro, para limitar abuso y fraude.

No recabamos de forma intencional datos de menores de edad. El comercio es responsable de cómo coloca la tarjeta en su establecimiento.

Uso del servicio

Usamos los datos para crear tu embudo, cobrar la suscripción, entregar la tarjeta en la Ciudad de México, avisarte de las quejas privadas y proteger la plataforma contra abuso.

3. Finalidades primarias

Estas finalidades son necesarias para el servicio que contratas. Sin ellas no podemos operar Smart Review Lobby:

• Crear y mantener tu embudo de reseñas, slug y tarjeta NFC o código QR asociado.
• Enviar al comercio, por correo, las quejas privadas (1 a 3 estrellas) y mostrarlas en su portal.
• Redirigir calificaciones de 4 y 5 estrellas al enlace público de Google Maps que el comercio haya configurado.
• Gestionar el cobro del setup y de la suscripción mensual a través de Stripe.
• Programar, despachar y dar seguimiento a la entrega de la tarjeta física en la Ciudad de México.
• Autenticar el portal del comercio mediante enlace de un solo uso y cookies de sesión httpOnly.
• Prevenir fraude, spam y uso indebido (CAPTCHA, límites de frecuencia, honeypot).
• Atender soporte y cumplir obligaciones legales o fiscales aplicables.

Respecto de los datos del comercio (cuenta, correo, pagos y entrega), Growth Engine actúa como responsable. Respecto de los comentarios privados de quienes visitan el negocio, el comercio es el responsable de esa relación con su clientela; Growth Engine actúa como encargado para recabarlos, almacenarlos y notificarlos al comercio, sin publicarlos.

4. Finalidades secundarias

Si no te opones, también podemos usar tu correo de comercio para:

• Avisos operativos del servicio (mantenimiento, cambios de este Aviso o de los Términos).
• Mejoras de la Plataforma, encuestas de calidad y novedades del producto.

Puedes oponerte en cualquier momento escribiendo a [email protected]. La oposición a finalidades secundarias no afecta la prestación del servicio contratado.

5. Transferencias

No vendemos datos personales. Compartimos información solo con terceros estrictamente necesarios para operar:

• Stripe: procesamiento de pagos, suscripciones y comprobantes.
• Resend: envío de correos transaccionales (quejas privadas, acceso al portal y avisos de cobro).
• Supabase: alojamiento de la base de datos y almacenamiento seguro.
• Cloudflare Turnstile: verificación de que quien envía un formulario no es un robot, cuando esa protección está activa.

Estos encargados tratan los datos conforme a sus propios avisos y a las instrucciones de Growth Engine. También podemos revelar información si una autoridad competente en México lo requiere conforme a la ley.

7. Cookies, sesiones y tecnologías de rastreo

Usamos las siguientes tecnologías:

• Cookies o equivalentes httpOnly para la sesión del portal del comercio (acceso a /c/[slug]) y, en su caso, para el panel interno de operación. No son accesibles por JavaScript del navegador.
• Cookies o almacenamiento estrictamente necesarios para Stripe Checkout.
• Cloudflare Turnstile en formularios públicos (quejas privadas y, cuando aplica, otros envíos) para distinguir personas de bots.
• Identificadores técnicos de límite de frecuencia (por ejemplo, dirección IP) para proteger la Plataforma.

No usamos cookies de publicidad de terceros en las páginas públicas de Smart Review Lobby. Puedes bloquear cookies no esenciales en tu navegador; si bloqueas las de sesión, no podrás permanecer autenticado en el portal.

8. Conservación y seguridad

Conservamos los datos del comercio mientras la suscripción esté activa y durante un periodo razonable posterior para facturación, disputas y obligaciones legales. Las quejas privadas se conservan mientras el comercio mantenga su cuenta, salvo solicitud ARCO o instrucción del comercio.

Aplicamos medidas administrativas y técnicas razonables (cifrado en tránsito, control de acceso, tokens hasheados y aislamiento por negocio). Ningún sistema es invulnerable; si detectamos un incidente que afecte tus datos, te informaremos por el correo registrado cuando la ley lo exija.

9. Cambios a este Aviso

Podemos actualizar este Aviso para reflejar cambios legales o del servicio. La fecha de "Última actualización" aparece al inicio. El Aviso vigente se publica en esta página. Si el cambio es sustancial, lo avisaremos al correo de notificaciones del comercio.

10. Consentimiento

Al contratar Smart Review Lobby, usar el sitio o enviar una calificación o comentario, confirmas que leíste este Aviso. El uso del servicio por parte del comercio implica aceptación de las finalidades primarias. Las finalidades secundarias admiten oposición conforme a la sección 4.

El uso de la Plataforma también se rige por los Términos y Condiciones.

Contacto

Para ejercer tus derechos ARCO, oponerte a finalidades secundarias o aclarar este Aviso, escribe a [email protected]. Atendemos desde la Ciudad de México.

6. Derechos ARCO y revocación del consentimiento

Tú (o tu representante) puedes ejercer los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como revocar el consentimiento, de acuerdo con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Para hacerlo:

1. Envía un correo a [email protected] con el asunto "Solicitud de derechos ARCO: Smart Review Lobby".
2. Incluye nombre comercial, correo, el derecho que ejerces y una descripción clara de lo que solicitas (por ejemplo, eliminar una queja o corregir un correo de notificaciones).
3. Adjunta una identificación oficial vigente. Si actúas en nombre de un comercio, indica tu relación con ese negocio.

Atenderemos la solicitud en los plazos que marca la normativa aplicable. La cancelación o la oposición pueden implicar que no podamos seguir operando el embudo, el portal o el cobro si los datos son indispensables para el contrato.

Las quejas privadas visibles en el portal del comercio pueden eliminarse a petición del titular o del comercio, salvo que debamos conservar un registro mínimo por seguridad, facturación o requerimiento legal.