Aviso de Privacidad

1. Responsable del tratamiento

K'exul ("nosotros") es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento. La entidad legal que opera K'exul está en proceso de constitución; en cuanto quede formalizada, este aviso se actualizará con su razón social y RFC. Puedes contactarnos en hola@kexul.app — es el canal oficial para cualquier solicitud sobre tus datos.

2. A quién aplica este aviso

K'exul conecta a dos tipos de personas distintas, y cada una nos da datos distintos:

• Clientes finales, que usan la app K'exul para acumular puntos, sellos o descuentos en los negocios afiliados.
• Dueños y personal de negocios afiliados, que usan K'exul Comercio para operar su programa de lealtad, agendar citas y administrar su sucursal.

3. Datos personales que recabamos

3.1 De clientes finales

• Nombre y número de teléfono (es tu identificador principal para entrar a la app).
• Correo electrónico, si decides verificarlo.
• Contraseña — no la vemos en texto plano: se guarda cifrada, o la verifica directamente nuestro proveedor de autenticación (AWS Cognito) sin que nosotros la almacenemos.
• Historial de visitas, compras, puntos, sellos y recompensas canjeadas en cada negocio afiliado.
• Tu ubicación aproximada al momento en que el negocio cierra tu visita — la usamos como señal antifraude (para detectar un cierre hecho lejos de la sucursal), nunca para rastrearte fuera de ese momento.
• El código temporal que enseñas en el mostrador para identificarte al canjear una recompensa (caduca a los pocos minutos).
• Identificador de tu dispositivo para poder mandarte notificaciones (por ejemplo, cuando ya puedes canjear un premio).

3.2 De dueños y personal de negocios

• Nombre, teléfono o nombre de usuario, y contraseña de acceso.
• Datos del negocio: razón comercial, dirección de cada sucursal, logo, horario y configuración de tu programa de lealtad.
• Datos de facturación de tu plan — estos los procesa Stripe directamente; nosotros no almacenamos números de tarjeta.

4. Para qué usamos tus datos

• Operar el programa de lealtad: acreditar y permitir el canje de puntos, sellos o descuentos.
• Verificar tu identidad al momento de canjear una recompensa, para evitar que otra persona lo haga en tu lugar.
• Mandarte notificaciones relevantes: recordatorios de citas, avisos de que una recompensa está lista, confirmaciones.
• Permitirte agendar citas en los negocios que ofrecen esa función.
• Facturar a los negocios afiliados por su plan de suscripción.
• Responder cuando nos escribes por el formulario de contacto del sitio.
• Prevenir fraude y mal uso de la plataforma.

No usamos tus datos para venderlos a terceros ni para publicidad de otras marcas.

5. Con quién compartimos tus datos

Usamos otras empresas como encargados — procesan datos por nosotros, bajo nuestras instrucciones, nunca por cuenta propia. Ninguna vende tus datos:

• AWS Cognito (Amazon) — guarda y verifica contraseñas de clientes y personal activados.
• Firebase (Google) — verifica tu número de teléfono y manda las notificaciones push.
• Resend — envía los correos de verificación y las notificaciones por correo.
• Stripe — procesa los pagos y la facturación de los negocios afiliados.
• Railway — aloja nuestra base de datos y el servidor de la API.
• Cloudflare — aloja el sitio público y las apps web, y enruta el correo de contacto.

6. Transferencias internacionales

Varios de estos proveedores (AWS, Google Firebase, Stripe, Railway, Cloudflare) procesan datos en servidores fuera de México, principalmente en Estados Unidos. Al usar K'exul, aceptas esta transferencia, que se limita a lo necesario para operar el servicio descrito en este aviso.

7. Cómo protegemos tus datos

• Las contraseñas nunca se guardan en texto plano.
• La aplicación que atiende tus solicitudes usa una cuenta de base de datos con permisos restringidos —no puede alterar la estructura de la base ni crear otros accesos— para limitar el daño si algo sale mal.
• Toda la comunicación entre tu dispositivo y nuestros servidores viaja cifrada (HTTPS/TLS).
• El código que da acceso a canjear una recompensa caduca en minutos.

8. Cuánto tiempo conservamos tus datos

• Tu historial de visitas y compras completadas se conserva indefinidamente — es tu registro real de transacciones con el negocio.
• Las notificaciones se eliminan después de 90 días.
• Las citas canceladas, no atendidas o vencidas sin que llegaras se eliminan al año, si no hay ninguna visita asociada a ellas.
• Los códigos y tokens de acceso vencidos se eliminan a los pocos días de caducar.

9. Tus derechos (ARCO)

Puedes pedirnos en cualquier momento Acceder a tus datos, Rectificarlos si están desactualizados, Cancelarlos (que dejemos de tratarlos), u Oponerte a un uso específico. Escríbenos a hola@kexul.app desde el correo o teléfono asociado a tu cuenta.

Conforme a la LFPDPPP, tenemos hasta 20 días hábiles para responder si tu solicitud procede, y de ser así, hasta 15 días hábiles más para hacerla efectiva. Si necesitamos más información de tu parte para identificarte o entender tu solicitud, te la pediremos dentro de ese mismo plazo.

10. Menores de edad

K'exul no está dirigido a menores de edad. Si tienes menos de 18 años, necesitas el permiso y la supervisión de tu padre, madre o tutor para usar la plataforma.

11. Cambios a este aviso

Si cambiamos este aviso de forma relevante, lo publicaremos aquí con una nueva fecha de actualización. Si el cambio afecta cómo usamos tus datos de forma importante, buscaremos avisarte por otro medio también.

12. Contacto

Cualquier duda sobre este aviso o sobre tus datos: hola@kexul.app.