Aviso de Privacidad

1. Responsable

Ramón Arnoldo Acuña Del Castillo, quien opera el servicio bajo el nombre comercial Notia, con domicilio en Michoacán 264, Col. San Benito, C.P. 83190, Hermosillo, Sonora, México, es responsable del tratamiento de los datos personales que recaba directamente de prospectos, usuarios y titulares de cuentas de Notia, en los casos descritos en este aviso.

2. Datos que podemos tratar

Dependiendo de tu relación con Notia, podemos tratar las siguientes categorías:

• Datos de identificación y contacto: nombre, correo electrónico y número telefónico cuando lo proporcionas.
• Datos del negocio: nombre comercial, logotipo, configuración del programa de recompensas y datos operativos que el usuario decida registrar.
• Datos de cuenta y seguridad: identificadores de usuario, fecha de alta, rol, sesiones, eventos de autenticación y registros técnicos o de auditoría.
• Datos de uso del servicio: acciones realizadas dentro de Notia, visitas registradas, canjes y demás eventos necesarios para mantener trazabilidad y seguridad.
• Datos de contratación y facturación que resulten necesarios cuando se contrate un plan de pago.

Notia no solicita datos personales sensibles como parte ordinaria de su servicio. Los usuarios no deben cargar información sensible que no sea estrictamente necesaria.

3. Finalidades

Finalidades necesarias

• Crear, autenticar y administrar cuentas.
• Prestar y mantener el servicio de tarjetas digitales, visitas, recompensas, canjes y funciones de equipo.
• Dar soporte, atender solicitudes y comunicar información operativa o de seguridad.
• Prevenir abuso, fraude, accesos no autorizados y mantener registros de auditoría.
• Gestionar contratación, cobro y facturación cuando corresponda.
• Cumplir obligaciones legales y atender requerimientos de autoridad competente.

Finalidades opcionales

Si en el futuro Notia utiliza tus datos para campañas comerciales distintas de la operación del servicio, se habilitará un mecanismo específico para aceptar, rechazar o retirar ese uso.

4. Datos de los clientes de cada negocio

Cuando un negocio utiliza Notia para registrar a sus propios clientes, ese negocio determina la relación, las finalidades del programa y los datos que captura. En ese contexto, Notia actúa principalmente como proveedor tecnológico que procesa la información para prestar el servicio conforme a las instrucciones del negocio.

Los datos de clientes finales pueden incluir nombre, teléfono, correo electrónico opcional, fecha de cumpleaños opcional, tarjeta digital, historial de visitas, progreso y canjes. También puede registrarse el origen de alta —por ejemplo mostrador, ticket, volante o enlace compartido— cuando el negocio utilice la función de autoalta. El negocio usuario de Notia debe contar con una base jurídica válida, poner a disposición su propio aviso de privacidad y obtener los consentimientos que le resulten aplicables.

El alta puede ser realizada por personal del negocio o directamente por el cliente final mediante un formulario breve asociado al negocio. En este último caso, el cliente no crea una cuenta, usuario o contraseña de Notia; el formulario existe únicamente para incorporarlo al programa y generar su tarjeta digital.

Notia no vende los datos personales de los clientes de los negocios ni los utiliza para crear perfiles publicitarios propios.

5. Actualizaciones y comunicaciones

Cuando un negocio desee compartir avances de recompensas al teléfono del cliente, Notia puede guardar la constancia de aceptación y preparar un mensaje para que el personal lo comparta. Notia no utiliza una API de WhatsApp para enviar automáticamente esos mensajes y no realiza el envío en nombre del cliente final.

La aceptación de actualizaciones operativas del programa y la aceptación de promociones o publicidad pueden registrarse por separado. El negocio es responsable de utilizar cada autorización conforme a la finalidad informada y de ofrecer mecanismos de revocación cuando corresponda.

6. Proveedores y tratamiento por terceros

Notia utiliza proveedores tecnológicos para operar infraestructura, autenticación, base de datos, almacenamiento, entrega del sitio y seguridad. Actualmente, la arquitectura puede apoyarse en servicios como Supabase y Cloudflare. Estos proveedores pueden procesar información conforme a sus propios términos, medidas de seguridad y ubicaciones de infraestructura.

Cuando exista una remisión de datos a un proveedor que actúe por cuenta de Notia, se limitará a lo necesario para prestar el servicio. Las transferencias que requieran consentimiento se realizarán conforme a la legislación aplicable.

7. Conservación

Conservamos los datos durante el tiempo necesario para prestar el servicio, cumplir finalidades informadas, mantener trazabilidad, atender obligaciones legales o resolver posibles controversias. Cuando dejen de ser necesarios, podrán bloquearse y posteriormente eliminarse conforme a los plazos aplicables.

8. Seguridad

Notia aplica medidas administrativas y técnicas razonables para reducir riesgos de acceso, pérdida, alteración o uso no autorizado, incluyendo autenticación, separación lógica entre negocios, controles de acceso por rol, políticas de seguridad en base de datos y registros de auditoría. Ningún sistema conectado a internet puede garantizar riesgo cero.

9. Derechos ARCO y revocación

Puedes solicitar acceso, rectificación, cancelación u oposición al tratamiento de tus datos, así como revocar un consentimiento cuando proceda. La solicitud deberá incluir tu nombre, un medio para responderte, la relación que tienes con Notia, el derecho que deseas ejercer y la información necesaria para identificar los datos involucrados.

Puedes iniciar la solicitud mediante el canal de contacto de Notia en WhatsApp al +52 662 199 7803. Podremos solicitar información adicional razonable para verificar identidad y evitar entregar datos a una persona no autorizada.

10. Limitación del uso

Cuando un tratamiento no sea indispensable para la prestación del servicio, podrás solicitar que se limite su uso o divulgación mediante el mismo canal indicado para derechos ARCO.

11. Tecnologías de sesión

Notia puede utilizar almacenamiento local, identificadores técnicos y mecanismos estrictamente necesarios para mantener sesiones, seguridad y preferencias. La landing comercial no necesita cookies publicitarias de terceros para funcionar en su versión actual.

12. Cambios a este aviso

Podemos actualizar este aviso para reflejar cambios legales, técnicos o del servicio. La versión vigente se publicará en esta misma dirección indicando su fecha de actualización. Cuando un cambio sea material y resulte necesario, se comunicará también dentro del servicio o por los medios de contacto disponibles.

13. Marco aplicable

Este aviso se interpreta conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás disposiciones mexicanas aplicables.