Este aviso se emite en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del aviso de privacidad. Describe el tratamiento que hace la plataforma S-bizz (sitios, API api.sbizz.com y aplicaciones móviles) de datos personales de clientes, personal de tienda y titulares de cuenta.
Mientras se constituye la sociedad mexicana, el operador de la plataforma es el titular del sitio sbizz.com. Tras el alta ante el SAT, el responsable de los tratamientos de cuenta de plataforma será:
[PENDIENTE: razón social, p. ej. S-bizz México, S.A.S. de C.V.]
RFC: [PENDIENTE: RFC]
Domicilio para oír y recibir notificaciones: [PENDIENTE: calle, número, colonia, alcaldía o municipio, C.P., entidad federativa, México]
Correo de privacidad: support@sbizz.com
Sitio: https://sbizz.com
Doble rol. S-bizz es responsable de la cuenta de acceso (correo, nombre de perfil, autenticación). Respecto de puntos, visitas, catálogo y personal de un comercio concreto, el comercio es el responsable y S-bizz actúa como encargado que trata esos datos por instrucciones del comercio para operar el pase, el mostrador y el consola del dueño.
Según use la plataforma como cliente o como personal autorizado de un comercio, podemos tratar:
No recabamos de forma intencional datos personales sensibles (salud, origen étnico, opiniones políticas, etc.). No recabamos números de tarjeta en la aplicación. Cuando se active Stripe Connect, el cobro lo procesará Stripe en la cuenta conectada del comercio; S-bizz no almacenará el PAN.
No está dirigida a menores de 18 años. Si un menor nos proporciona datos, elimínelos escribiendo a support@sbizz.com.
DELETE /v1/me).Estas finalidades no requieren consentimiento adicional al uso del servicio, sin perjuicio de los consentimientos de cámara y ubicación del dispositivo.
Con su consentimiento (o hasta que se oponga): enviar novedades de la plataforma o invitaciones a comercios. No vendemos, rentamos ni comercializamos listas de titulares a anunciantes.
Para oponerse a finalidades secundarias: escriba a support@sbizz.com con el asunto Limitar uso de datos. El rechazo no afecta las finalidades primarias.
Compartimos datos solo para operar la plataforma. Encargados e infraestructura actuales:
Algunos de estos proveedores están fuera de México. La transferencia internacional se realiza para la prestación del servicio. El comercio puede ver datos de los clientes que se unieron a su tienda, en los términos de su propia relación con el cliente.
No transferimos datos a terceros ajenos a lo anterior salvo mandato legal, requerimiento de autoridad competente, o su consentimiento.
Usted puede acceder, rectificar, cancelar u oponerse al tratamiento de sus datos (derechos ARCO), y revocar el consentimiento, en la medida que la LFPDPPP lo permita.
DELETE /v1/me.Atenderemos en los plazos de la legislación aplicable. Al eliminar la cuenta: se borran perfil, vehículos, saldos de lealtad, eventos de analítica asociados y checkouts prepago personales. Las ventas del comercio se conservan de forma anonimizada para la contabilidad del comercio. Las credenciales de acceso se eliminan el mismo día; respaldos residuales se purgan en un máximo de 30 días.
Si el dato lo trata un comercio como responsable (por ejemplo, una visita en su mostrador), puede ejercer derechos también ante ese comercio. Podemos reenviar o coordinar la solicitud cuando sea el encargado.
Además de ARCO, puede pedir que limitemos un uso no indispensable (por ejemplo, boletines) al mismo correo, asunto Limitar uso de datos.
Conservamos datos de cuenta mientras la cuenta exista y el tiempo adicional indispensable para disputas, seguridad y obligaciones legales. Los comercios conservan registros de mostrador según su propia necesidad operativa y fiscal.
Tránsito cifrado (HTTPS / TLS). Pases de miembro firmados (JWT) para reducir falsificación. Autorización por comercio en la API. Las políticas de Row Level Security en Postgres existen y se siguen reforzando. El personal del comercio solo debe usar el POS para validar visitas legítimas.
El sitio de marketing sbizz.com puede usar cookies técnicas necesarias para el idioma y la sesión. No operamos publicidad comportamental de terceros en la app de cajero. Si se añaden analíticas de marketing, se actualizará este aviso y, cuando aplique, el mecanismo de consentimiento.
Publicaremos la versión vigente en sbizz.com/aviso-privacidad.html. La fecha de “última actualización” se modificará. Cambios sustanciales de finalidad o identidad del responsable se comunicarán por correo de la cuenta o aviso en el sitio cuando la ley lo requiera.
Si considera que su derecho a la protección de datos ha sido lesionado, puede acudir a la autoridad garante competente en México en materia de datos personales en posesión de particulares.