Aviso de Privacidad — Briko

BORRADOR — pendiente de revisión legal antes de publicarse. Debe estar publicado en mybriko.app antes de cualquier formulario real de registro (LFPDPPP). Los campos entre ⟨corchetes⟩ se completan con los datos legales definitivos del responsable.

Responsable

⟨Nombre completo del titular / razón social⟩, con domicilio en ⟨domicilio fiscal⟩ ("Briko"), es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Datos personales que recabamos

De comercios (nuestros clientes): nombre del titular o representante, RFC, correo electrónico, teléfono, domicilio del negocio, CLABE para liquidaciones (procesada por nuestro proveedor de pagos, nunca almacenada por Briko).

De clientes finales de los comercios (a través de la plataforma): nombre de pila y número telefónico cuando la persona se inscribe al programa de recompensas de un comercio o proporciona sus datos para seguimiento de un pedido; en su caso, correo electrónico (para enviarle su ticket digital) y datos fiscales (RFC, razón social, uso de CFDI, régimen) cuando solicita factura. No recabamos datos adicionales a los aquí descritos. No recabamos datos personales sensibles.

Datos de pago: los datos de tarjeta se capturan exclusivamente en las páginas seguras de nuestro proveedor de pagos (Stripe). Briko nunca ve, procesa ni almacena números de tarjeta.

Finalidades

Primarias (necesarias): proveer la plataforma de gestión y cobro; registrar pedidos e inventario; operar programas de recompensas; liquidar pagos al comercio; facturación; soporte; cumplimiento de obligaciones legales.

Secundarias (opcionales, puede oponerse): comunicaciones sobre nuevas funciones; estadísticas agregadas de uso. Puede oponerse a estas finalidades en cualquier momento escribiendo a ⟨correo de privacidad⟩; su negativa no afectará el servicio. Cuenta con 5 días hábiles desde que nos proporciona sus datos para manifestarla antes de que iniciemos el tratamiento.

Limitación de uso o divulgación: el mismo buzón (⟨correo de privacidad⟩) sirve para solicitar la limitación del uso o divulgación de sus datos; mantenemos una lista de exclusión interna.

Transferencias y encargados

No vendemos sus datos. Utilizamos encargados de tratamiento que procesan datos por cuenta de Briko, con medidas de seguridad contractuales:

Transferencias: Stripe trata los datos de verificación de identidad del comercio y prevención de fraude (KYC) como responsable propio, por ser una transferencia necesaria para la relación jurídica (art. 37 LFPDPPP, no requiere consentimiento). También podremos comunicar datos a autoridades competentes cuando una ley lo exija.

Tecnologías de rastreo: la aplicación web utiliza cookies y herramientas de analítica (PostHog) para entender el uso del producto; puede limitar su uso escribiendo a ⟨correo de privacidad⟩.

Derechos ARCO

Puede ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición, así como revocar su consentimiento, escribiendo a ⟨correo de privacidad⟩ con: (1) nombre y medio para responderle, (2) acreditación de identidad — documento de identidad o, para miembros de recompensas, acreditar el control del número telefónico registrado (por ejemplo, respondiendo desde ese número) —, (3) la descripción clara de los datos y el derecho que desea ejercer. Responderemos en un máximo de 20 días hábiles.

Conservación y seguridad

Conservamos los datos mientras exista la relación con el comercio y los plazos legales aplicables (registros fiscales). Aplicamos cifrado en tránsito y en reposo, control de acceso por roles y aislamiento por comercio a nivel de base de datos.

Cambios a este aviso

Publicaremos cualquier cambio en mybriko.app/aviso-de-privacidad. Si el cambio implica nuevas finalidades o transferencias que requieran su consentimiento, se lo notificaremos por el medio de contacto que nos haya proporcionado antes de aplicarlo. Última actualización: ⟨fecha de publicación⟩.