Aviso de privacidad

Última actualización: 9 de agosto de 2026

Aviso de Privacidad Integral de VACLOY

Última actualización: 9 de agosto de 2026 Fecha de entrada en vigor: 4 de agosto de 2026

1. Identidad del responsable

VACLOY, S.A.S. de C.V., sociedad constituida conforme a las leyes de los Estados Unidos Mexicanos, quien opera comercialmente bajo la marca “VACLOY”, con domicilio en Calle 32 Norte, número exterior 2-22, Unidad Habitacional CIVAC 1A Sección, Jiutepec, Morelos, C.P. 62578, México, es responsable del tratamiento de los datos personales descritos en este Aviso de Privacidad.

Para cualquier asunto relacionado con privacidad y protección de datos personales, VAC pone a su disposición los siguientes medios de contacto:

Correo de privacidad: privacidad@vacloy.com Correo de soporte: soporte@vacloy.com Domicilio: Calle 32 Norte, número exterior 2-22, Unidad Habitacional CIVAC 1A Sección, Jiutepec, Morelos, C.P. 62578, México Sitio web: https://vacloy.com

En este documento, las expresiones “VAC”, “VACLOY”, “nosotros”, “nuestro”, “la Plataforma” o “el Servicio” se refieren a VACLOY, S.A.S. de C.V. y a los servicios digitales que proporciona bajo la marca VACLOY.

VACLOY se encuentra actualmente en etapa de desarrollo, preparación operativa y obtención de las cuentas y autorizaciones necesarias para su lanzamiento. Determinadas funcionalidades descritas en este documento serán aplicables únicamente cuando el Servicio se encuentre habilitado para registro, contratación o uso productivo.

2. Objeto y alcance de este Aviso

El presente Aviso de Privacidad describe la forma en que VAC obtiene, utiliza, almacena, organiza, consulta, comunica, protege y, cuando corresponde, elimina datos personales. Durante la etapa de prelaunch, este tratamiento puede relacionarse con visitas a vacloy.com, registros técnicos de infraestructura, comunicaciones por correo, consultas generales, solicitudes de privacidad, reportes de seguridad, soporte relacionado con la preparación operativa y comunicaciones corporativas o con proveedores.

Cuando el Servicio sea habilitado para registro, contratación o uso productivo, el Aviso también podrá aplicar a cuentas de owners y cashiers, cuentas de lealtad, workspaces, programas, recompensas, sucursales, autenticación, suscripciones, portales de facturación, estadísticas operativas, tarjetas Wallet y enlaces de recuperación de tarjetas, cuando la funcionalidad correspondiente esté disponible.

Este Aviso puede aplicar a:

  • visitantes del sitio web de VAC;
  • personas interesadas en conocer o contratar el Servicio;
  • propietarios, representantes y administradores de negocios;
  • usuarios autorizados por un negocio;
  • usuarios con roles de owner, administrador, operador o cashier;
  • personas que contratan o administran una suscripción;
  • contactos comerciales;
  • personas que solicitan soporte;
  • proveedores y prestadores de servicios;
  • clientes finales que participan en programas de lealtad operados mediante VAC;
  • cualquier persona que se comunique directamente con VAC.

Este Aviso no sustituye el aviso de privacidad que cada negocio usuario de VAC deba proporcionar a sus propios clientes, trabajadores, proveedores o contactos.

3. Roles de VAC en el tratamiento de datos personales

VAC puede participar en el tratamiento de datos personales bajo distintos roles, dependiendo de la relación y de la finalidad correspondiente.

3.1 VAC como responsable

VAC actúa como responsable cuando determina las finalidades y los medios esenciales del tratamiento de datos relacionados con:

  • visitantes de la landing o sitio web;
  • prospectos y contactos comerciales;
  • registro y administración de cuentas VAC, cuando el Servicio esté habilitado;
  • autenticación y administración de perfiles, cuando corresponda;
  • contratación y facturación, cuando estén habilitadas;
  • soporte;
  • seguridad;
  • prevención de fraude;
  • comunicaciones operativas;
  • comunicaciones comerciales propias;
  • administración de proveedores;
  • cumplimiento de obligaciones legales;
  • defensa de derechos e intereses de VAC.

3.2 VAC como encargado tecnológico

Cuando un negocio utiliza VAC para administrar un programa de lealtad, el negocio normalmente determina:

  • qué datos solicitar a sus clientes;
  • con qué finalidad recabarlos;
  • las condiciones del programa;
  • las reglas de acumulación;
  • las recompensas;
  • la vigencia;
  • los canales de atención;
  • las comunicaciones dirigidas a sus clientes.

En estos casos, VAC proporciona infraestructura tecnológica y puede tratar datos por cuenta y bajo las instrucciones del negocio correspondiente.

Para operar y dar soporte al programa de lealtad, el negocio, a través de su personal autorizado, puede consultar los datos de identificación y contacto proporcionados por sus propios clientes finales, incluidos nombre, correo electrónico y teléfono cuando hayan sido proporcionados. Este acceso se limita al negocio correspondiente y a sus usuarios autorizados, y podrá utilizarse únicamente para identificar correctamente una cuenta de lealtad, administrar la relación del cliente con el programa, atender consultas sobre puntos, sellos, recompensas o historial, brindar soporte y facilitar la recuperación de la tarjeta de lealtad. Este acceso no autoriza el uso de los datos para finalidades distintas de las informadas al cliente final.

El negocio será responsable de:

  • contar con una base jurídica válida para tratar los datos;
  • proporcionar su propio aviso de privacidad;
  • obtener los consentimientos que correspondan;
  • informar las reglas del programa;
  • atender solicitudes de sus clientes;
  • mantener actualizada la información;
  • cumplir las obligaciones aplicables en materia de privacidad y protección al consumidor.

3.3 Tratamientos independientes

En ciertos casos, VAC y el negocio podrán tratar información para finalidades propias e independientes. Por ejemplo, VAC puede conservar registros técnicos necesarios para seguridad, prevención de fraude, cumplimiento legal o defensa contractual, aunque el negocio determine las finalidades principales del programa de lealtad.

3.4 Recuperación y administración de accesos

Cuando la recuperación de contraseña para owners se encuentre habilitada y validada, se gestionará mediante Owner Web y el correo asociado a la cuenta. Esta recuperación no debe confundirse con la recuperación de una tarjeta de lealtad de un cliente ni con una solicitud de eliminación.

Cuando el Servicio esté habilitado, las cuentas de cashier serán creadas y administradas exclusivamente por el owner mediante Owner Web. El owner podrá gestionar su nombre visible, asignación de sucursal, contraseña y estado de activación. Los cashiers no se auto-registran, no acceden al dashboard de Owner Web y deben solicitar al owner el restablecimiento de su contraseña; no recuperan contraseñas por correo. La contraseña anterior no se recupera ni se muestra: el owner solamente establece una nueva, que puede mostrarse temporalmente tras la creación o el restablecimiento y no debe conservarse en texto plano.

La aplicación Mobile está destinada actualmente al inicio de sesión operativo de owners y cashiers. No proporciona registro de owners, creación de cashiers, recuperación de contraseñas, eliminación de cuentas ni administración de usuarios.

4. Datos personales que podemos tratar

Los datos que VAC trate dependerán de la relación que usted tenga con nosotros, de las funcionalidades utilizadas y de la información que decida proporcionar.

4.1 Datos de identificación

Podemos tratar:

  • nombre;
  • apellidos;
  • nombre completo;
  • nombre de usuario;
  • nombre comercial;
  • identificadores internos;
  • identificadores de cuenta;
  • cargo o función;
  • relación con un negocio;
  • evidencia electrónica de aceptación de términos;
  • fecha y hora de aceptación;
  • versión de los documentos aceptados.

4.2 Datos de contacto

Podemos tratar:

  • correo electrónico;
  • número telefónico;
  • domicilio;
  • dirección del negocio;
  • canales de contacto;
  • información proporcionada en formularios;
  • datos necesarios para atender solicitudes.

4.3 Datos del negocio

Podemos tratar:

  • nombre comercial;
  • denominación o razón social;
  • categoría o giro;
  • información de sucursales;
  • dirección;
  • teléfono comercial;
  • zona horaria;
  • configuración operativa;
  • programas activos;
  • programas en borrador;
  • recompensas;
  • diseños;
  • límites de uso;
  • estado de la membresía;
  • usuarios autorizados;
  • roles y permisos.

4.4 Datos profesionales y de acceso

Podemos tratar:

  • puesto;
  • rol dentro del negocio;
  • tipo de usuario;
  • permisos;
  • negocio al que pertenece;
  • sucursal asociada;
  • estado de la membresía;
  • fecha de alta;
  • fecha de baja;
  • actividad relacionada con la cuenta.

4.5 Datos de suscripción y facturación

Podemos tratar:

  • plan contratado;
  • precio;
  • moneda;
  • periodicidad;
  • fecha de contratación;
  • fecha de renovación;
  • fecha de cancelación;
  • estado de pago;
  • estado de la suscripción;
  • periodo vigente;
  • límites contratados;
  • consumo frente a los límites;
  • intentos de contratación;
  • sesiones de checkout;
  • facturas;
  • datos fiscales que sean necesarios;
  • identificadores generados por proveedores de pago;
  • identificador de cliente;
  • identificador de suscripción;
  • identificador de precio;
  • estado de facturación;
  • motivo de cancelación, cuando sea proporcionado.

VAC no almacena intencionalmente el número completo, código de seguridad o credenciales bancarias completas de las tarjetas utilizadas para pagar una suscripción.

Los datos completos del medio de pago pueden ser recopilados y procesados directamente por proveedores especializados, como Stripe, de conformidad con sus propios términos y avisos de privacidad.

4.6 Información técnica y del dispositivo

Cuando visita o utiliza nuestros servicios, podemos recopilar automáticamente:

  • dirección IP;
  • tipo de dispositivo;
  • identificador técnico;
  • sistema operativo;
  • tipo y versión de navegador;
  • idioma;
  • zona horaria;
  • resolución o características de pantalla;
  • fecha y hora de acceso;
  • páginas visitadas;
  • rutas de navegación;
  • sitio o enlace de procedencia;
  • interacciones con botones y formularios;
  • identificadores de sesión;
  • información de autenticación;
  • duración aproximada de la sesión;
  • errores técnicos;
  • registros de solicitudes;
  • logs de actividad;
  • eventos de seguridad;
  • información necesaria para prevenir abuso o fraude.

4.7 Datos relacionados con programas de lealtad

Cuando una persona participa en un programa administrado mediante VAC, podemos tratar:

  • nombre;
  • correo electrónico;
  • teléfono;
  • negocio asociado;
  • programa asociado;
  • cuenta de lealtad;
  • identificador interno;
  • código QR personal;
  • puntos acumulados;
  • sellos acumulados;
  • movimientos;
  • visitas;
  • recompensas;
  • canjes;
  • fecha de registro;
  • fecha de última actividad;
  • estado de la cuenta;
  • estado del programa;
  • fecha de expiración;
  • historial operativo;
  • información sobre la disponibilidad de una recompensa;
  • enlace temporal de recuperación;
  • estado de sincronización con Wallet;
  • identificadores técnicos generados por proveedores de Wallet, cuando corresponda.

4.8 Datos de sucursales y ubicación comercial

Podemos tratar información relacionada con los establecimientos de los negocios, como:

  • dirección;
  • latitud;
  • longitud;
  • zona horaria;
  • radio de proximidad;
  • configuración geográfica;
  • estado de activación de funcionalidades de proximidad.

La existencia de datos geográficos de una sucursal no significa necesariamente que VAC recopile la ubicación precisa de los clientes finales.

Si en el futuro se habilitan funciones que utilicen la ubicación del dispositivo de una persona, se proporcionará la información correspondiente y se solicitarán los permisos necesarios antes de activar el tratamiento.

4.9 Comunicaciones y soporte

Cuando se comunica con VAC, podemos tratar:

  • contenido del mensaje;
  • asunto;
  • archivos adjuntos;
  • capturas de pantalla;
  • información de diagnóstico;
  • historial de atención;
  • datos relacionados con errores;
  • comentarios;
  • solicitudes;
  • reclamaciones;
  • información necesaria para verificar identidad o titularidad;
  • respuesta y resolución proporcionada.

4.10 Información obtenida de terceros

Podemos recibir información de:

  • negocios usuarios de VAC;
  • usuarios autorizados;
  • proveedores de autenticación;
  • proveedores de pago;
  • proveedores de infraestructura;
  • proveedores de Wallet;
  • prestadores de soporte;
  • fuentes permitidas por la legislación;
  • integraciones solicitadas por el propio usuario.

5. Datos personales sensibles

VAC no solicita intencionalmente datos personales sensibles para prestar sus servicios ordinarios.

Los usuarios y negocios no deberán utilizar VAC para cargar o tratar innecesariamente datos relacionados con:

  • estado de salud;
  • origen racial o étnico;
  • creencias religiosas;
  • opiniones políticas;
  • afiliación sindical;
  • orientación o vida sexual;
  • datos genéticos;
  • datos biométricos;
  • antecedentes penales;
  • información que pueda generar discriminación;
  • cualquier otra categoría que requiera protección reforzada.

Si por la naturaleza de una funcionalidad futura fuera necesario tratar datos sensibles, VAC actualizará la documentación correspondiente y aplicará medidas adicionales, incluyendo la obtención del consentimiento que legalmente proceda.

6. Finalidades primarias y necesarias

VAC puede utilizar los datos personales para las siguientes finalidades necesarias:

  • crear cuentas;
  • registrar usuarios;
  • autenticar sesiones;
  • verificar identidad;
  • administrar perfiles;
  • gestionar owners, administradores, cashiers y otros usuarios;
  • asignar roles y permisos;
  • registrar y administrar negocios;
  • operar el onboarding;
  • registrar y administrar sucursales;
  • configurar programas de lealtad;
  • configurar reglas de acumulación;
  • configurar recompensas;
  • configurar diseños de tarjetas;
  • crear cuentas de lealtad;
  • registrar clientes en programas;
  • generar identificadores y códigos QR;
  • registrar puntos o sellos;
  • calcular balances;
  • registrar movimientos;
  • procesar canjes;
  • mostrar recompensas disponibles;
  • generar historiales;
  • recuperar tarjetas;
  • generar enlaces temporales de recuperación;
  • prevenir registros duplicados;
  • sincronizar datos con servicios de Wallet;
  • emitir tarjetas digitales cuando la funcionalidad esté habilitada;
  • actualizar saldos, diseños, vigencias o información de las tarjetas;
  • mostrar estadísticas y métricas al negocio;
  • administrar planes y límites;
  • procesar suscripciones;
  • crear sesiones de pago;
  • procesar renovaciones;
  • procesar cancelaciones;
  • administrar facturación;
  • proporcionar acceso a portales de pago;
  • atender solicitudes;
  • proporcionar soporte;
  • investigar errores;
  • prevenir fraude;
  • detectar abuso;
  • proteger cuentas;
  • proteger la infraestructura;
  • mantener registros de seguridad;
  • enviar avisos operativos;
  • informar sobre cambios relevantes;
  • conservar evidencia contractual;
  • atender solicitudes de derechos;
  • cumplir obligaciones fiscales, comerciales, administrativas o judiciales;
  • atender requerimientos de autoridades;
  • proteger los derechos de VAC, sus clientes y terceros;
  • resolver disputas.

7. Finalidades secundarias

Con su consentimiento, VAC podrá utilizar ciertos datos para finalidades que no son indispensables para prestar el Servicio, tales como:

  • enviar boletines;
  • enviar promociones;
  • comunicar nuevos productos;
  • presentar nuevas funcionalidades;
  • invitar a programas beta;
  • enviar encuestas;
  • realizar estudios comerciales;
  • solicitar testimonios;
  • elaborar casos de éxito;
  • personalizar comunicaciones comerciales;
  • medir campañas;
  • mostrar publicidad, cuando sea habilitada;
  • contactar prospectos;
  • realizar seguimiento comercial.

Negarse a estas finalidades no afectará la prestación de los servicios contratados.

Puede manifestar su negativa o retirar su consentimiento mediante:

  • el enlace de cancelación incluido en los correos;
  • los controles disponibles en su cuenta;
  • el centro de preferencias, cuando esté habilitado;
  • una solicitud enviada a privacidad@vacloy.com.

8. Fundamento y consentimiento

VAC tratará los datos conforme a las bases y condiciones que resulten aplicables a cada relación.

Entre otros supuestos, el tratamiento puede ser necesario para:

  • establecer o ejecutar una relación contractual;
  • prestar el Servicio solicitado;
  • atender medidas previas a una contratación;
  • cumplir obligaciones legales;
  • proteger la seguridad de la Plataforma;
  • prevenir fraude;
  • atender requerimientos de autoridad;
  • ejercer o defender derechos;
  • cumplir finalidades informadas y consentidas.

Cuando sea necesario obtener consentimiento expreso o una manifestación específica, VAC habilitará los mecanismos correspondientes.

La aceptación de los Términos y Condiciones no se utilizará automáticamente como consentimiento obligatorio para comunicaciones publicitarias no necesarias.

9. Cookies y tecnologías similares

VAC puede utilizar cookies y tecnologías similares para operar su sitio y sus aplicaciones.

Estas tecnologías pueden incluir:

  • cookies;
  • almacenamiento local;
  • almacenamiento de sesión;
  • identificadores de sesión;
  • etiquetas;
  • píxeles, cuando sean habilitados;
  • tecnologías de medición;
  • registros del servidor;
  • herramientas de diagnóstico.

9.1 Tecnologías necesarias

Podrán utilizarse para:

  • mantener una sesión;
  • autenticar usuarios;
  • aplicar seguridad;
  • prevenir fraude;
  • recordar configuraciones;
  • gestionar consentimiento;
  • permitir funciones esenciales;
  • distribuir contenido;
  • balancear tráfico;
  • detectar errores.

9.2 Tecnologías analíticas

Cuando se habiliten, podrán utilizarse para:

  • conocer visitas;
  • medir rendimiento;
  • identificar páginas consultadas;
  • analizar navegación;
  • mejorar el sitio;
  • detectar problemas de experiencia.

9.3 Tecnologías publicitarias

VAC no utilizará tecnologías publicitarias no esenciales salvo que estén expresamente habilitadas y se proporcione el mecanismo de consentimiento correspondiente.

Los detalles de cada tecnología utilizada estarán disponibles en la Política de Cookies, ubicada en:

https://vacloy.com/legal/cookies

10. Perfiles y decisiones automatizadas

VAC puede utilizar procesos automáticos para:

  • calcular puntos o sellos;
  • determinar si una recompensa está disponible;
  • aplicar límites del plan;
  • detectar operaciones duplicadas;
  • prevenir fraude;
  • restringir accesos;
  • generar métricas;
  • ordenar información;
  • detectar errores;
  • identificar actividad inusual.

Estos procesos no están diseñados para tomar decisiones con efectos jurídicos significativos relacionadas con:

  • empleo;
  • crédito;
  • seguros;
  • atención médica;
  • vivienda;
  • educación;
  • servicios públicos;
  • otros servicios esenciales.

VAC no utilizará datos personales para entrenar sistemas públicos de inteligencia artificial generativa, salvo que se informe de manera expresa, se evalúe la base jurídica correspondiente y se actualice este Aviso antes de iniciar dicho tratamiento.

Proveedores de servicios y encargados

VAC puede apoyarse en terceros para proporcionar funciones necesarias para la operación, mantenimiento, seguridad y administración de sus servicios, incluyendo servicios de infraestructura tecnológica, alojamiento, almacenamiento, autenticación, comunicaciones, soporte, procesamiento de pagos, facturación y otras funciones relacionadas.

Estos proveedores podrán tratar únicamente la información necesaria para prestar el servicio correspondiente y estarán sujetos a las obligaciones contractuales, de confidencialidad, seguridad y protección de datos que resulten aplicables.

Cuando VAC trate datos personales por cuenta de un negocio, podrá apoyarse en otros encargados para ejecutar determinadas funciones, procurando que dichos terceros asuman obligaciones de protección compatibles con las asumidas por VAC.

Algunos proveedores pueden procesar información fuera de México. En esos casos, VAC procurará implementar las medidas contractuales, administrativas y técnicas razonables para proteger los datos conforme a las finalidades informadas y a la legislación aplicable.

VAC no vende bases de datos personales de sus usuarios, negocios o clientes finales.

12. Transferencias y comunicaciones de datos

VAC podrá comunicar datos personales cuando sea necesario para las finalidades informadas y conforme a la legislación aplicable.

Los datos podrán comunicarse a:

  • proveedores que actúen por cuenta de VAC;
  • procesadores de pagos;
  • proveedores de autenticación;
  • proveedores de Wallet;
  • proveedores de infraestructura;
  • asesores legales, fiscales o contables sujetos a confidencialidad;
  • autoridades competentes;
  • entidades que participen en una fusión, adquisición, inversión, reorganización o transmisión de activos;
  • terceros autorizados por la persona titular;
  • negocios responsables de programas de lealtad, cuando corresponda.

VAC no vende bases de datos personales de usuarios o clientes finales.

VAC tampoco utilizará, por cuenta propia, los datos proporcionados por un negocio sobre sus clientes finales para enviar publicidad de VAC, salvo que exista una relación directa, una base jurídica independiente y la información correspondiente haya sido puesta a disposición de la persona.

13. Tratamiento internacional

Algunos proveedores pueden encontrarse o procesar información fuera de México.

Como consecuencia, ciertos datos pueden ser almacenados, consultados o tratados en otros países.

VAC procurará adoptar medidas contractuales, administrativas y técnicas razonables para que los datos se traten conforme a las finalidades autorizadas y con un nivel adecuado de protección.

La ubicación específica del tratamiento puede depender de:

  • la región de infraestructura contratada;
  • la disponibilidad del proveedor;
  • los mecanismos de respaldo;
  • los servicios de seguridad;
  • la ubicación del usuario;
  • la integración utilizada.

14. Wallet y otros servicios externos

Cuando las funciones de Wallet estén habilitadas, VAC podrá comunicar información necesaria a proveedores externos para:

  • generar una tarjeta;
  • crear un objeto de lealtad;
  • producir un enlace de guardado;
  • actualizar saldos;
  • actualizar diseños;
  • actualizar fechas de vigencia;
  • mostrar información del programa;
  • enviar actualizaciones;
  • administrar la disponibilidad de una tarjeta.

Los proveedores externos de Wallet son terceros independientes y pueden aplicar sus propios términos, requisitos y políticas de privacidad.

Agregar una tarjeta a Wallet:

  • puede requerir un dispositivo compatible;
  • puede requerir una cuenta externa;
  • está sujeto a disponibilidad del proveedor;
  • no implica que un proveedor externo patrocine a VAC;
  • no elimina la cuenta interna de VAC;
  • no sustituye el registro autoritativo del programa;
  • no garantiza que el servicio externo permanezca disponible de manera permanente.

El saldo, estado y progreso autoritativos serán los registrados en los sistemas de VAC o del negocio, según corresponda.

15. Conservación de información

VAC conservará los datos durante el tiempo razonablemente necesario para:

  • cumplir las finalidades informadas;
  • prestar el Servicio;
  • mantener la relación contractual;
  • administrar una cuenta;
  • cumplir obligaciones fiscales;
  • cumplir obligaciones comerciales;
  • atender aclaraciones;
  • resolver controversias;
  • prevenir fraude;
  • conservar registros de seguridad;
  • ejercer o defender derechos;
  • cumplir requerimientos legales;
  • completar ciclos de respaldo;
  • atender obligaciones posteriores a la terminación.

Los periodos de conservación pueden variar según:

  • tipo de dato;
  • finalidad;
  • estado de la cuenta;
  • estado de la suscripción;
  • existencia de una disputa;
  • obligaciones legales;
  • riesgos de seguridad;
  • instrucciones del negocio responsable.

Cuando termine el periodo aplicable, los datos podrán ser:

  • eliminados;
  • bloqueados;
  • anonimizados;
  • disociados;
  • agregados;
  • conservados únicamente en la medida permitida por la legislación.

Una solicitud de eliminación no producirá el borrado inmediato de información que deba mantenerse por obligación legal, seguridad, prevención de fraude, respaldo, defensa contractual o ejercicio de derechos.

16. Eliminación y devolución de datos de clientes finales

Cuando VAC actúe como encargado, la eliminación o devolución de los datos podrá depender de las instrucciones del negocio responsable.

Al concluir la relación con un negocio, VAC podrá:

  • deshabilitar accesos;
  • suspender el procesamiento operativo;
  • permitir un periodo de exportación, cuando sea aplicable;
  • eliminar información;
  • conservar información bloqueada;
  • mantener respaldos durante un periodo limitado;
  • conservar los registros necesarios para obligaciones legales o seguridad.

Los términos específicos podrán establecerse en el contrato o Anexo de Tratamiento de Datos celebrado con el negocio.

17. Medidas de seguridad

VAC mantiene medidas administrativas, técnicas y físicas razonables orientadas a proteger los datos personales contra:

  • daño;
  • pérdida;
  • alteración;
  • destrucción;
  • uso indebido;
  • divulgación no autorizada;
  • acceso no autorizado;
  • tratamiento no autorizado.

Estas medidas pueden incluir:

  • autenticación;
  • control de acceso;
  • roles y permisos;
  • separación lógica entre negocios;
  • políticas de mínimo privilegio;
  • validación del lado del servidor;
  • protección de sesiones;
  • cifrado en tránsito;
  • identificadores opacos;
  • URLs firmadas o temporales;
  • registros de auditoría;
  • monitoreo;
  • respaldos;
  • restricciones de acceso administrativo;
  • revisión de dependencias;
  • actualización de componentes;
  • procesos de respuesta a incidentes.

Ningún sistema puede garantizar seguridad absoluta. VAC mantendrá medidas proporcionales a la naturaleza de los datos, las finalidades y los riesgos razonablemente identificados.

18. Vulneraciones de seguridad

Cuando se identifique una vulneración de seguridad, VAC podrá adoptar medidas como:

  • contener el incidente;
  • investigar su causa;
  • determinar los datos afectados;
  • corregir vulnerabilidades;
  • restaurar servicios;
  • documentar el incidente;
  • notificar al negocio responsable;
  • notificar a las personas afectadas cuando sea legalmente procedente;
  • proporcionar recomendaciones para reducir riesgos;
  • colaborar con autoridades cuando corresponda.

La notificación podrá incluir:

  • naturaleza del incidente;
  • datos potencialmente comprometidos;
  • recomendaciones;
  • acciones correctivas;
  • medios de contacto.

19. Derechos ARCO

Las personas titulares pueden ejercer sus derechos de:

Acceso

Conocer si VAC trata sus datos, qué información conserva, las finalidades y las condiciones generales del tratamiento.

Rectificación

Solicitar la corrección de datos inexactos, incompletos o desactualizados.

Cancelación

Solicitar que los datos sean eliminados o bloqueados cuando legalmente proceda.

Oposición

Oponerse al tratamiento por causas legítimas o solicitar que ciertos datos no sean utilizados para finalidades específicas.

También podrá solicitar:

  • revocar su consentimiento;
  • limitar el uso o divulgación;
  • dejar de recibir publicidad;
  • actualizar sus preferencias;
  • conocer información sobre transferencias;
  • solicitar portabilidad cuando exista una obligación o mecanismo aplicable.

20. Procedimiento para ejercer derechos

Para presentar una solicitud, deberá escribir a:

privacidad@vacloy.com

Las solicitudes relacionadas con cancelación de datos personales o eliminación de una cuenta podrán enviarse a este correo. Su atención estará sujeta a verificación de identidad, revisión del alcance solicitado y a las obligaciones legales, fiscales, contractuales, de seguridad, antifraude o de resolución de controversias que requieran conservar determinada información. La solicitud no implica eliminación automática; VACLOY confirmará posteriormente la acción que corresponda conforme al alcance verificado.

La solicitud deberá incluir:

  • nombre de la persona titular;
  • medio para comunicar la respuesta;
  • descripción clara del derecho que desea ejercer;
  • datos respecto de los cuales presenta la solicitud;
  • información que permita localizar los datos;
  • documento que acredite identidad;
  • documento que acredite representación, cuando corresponda;
  • cualquier elemento que facilite la atención.

Para rectificación, deberá indicar:

  • dato incorrecto;
  • corrección solicitada;
  • documentación que sustente el cambio, cuando sea necesaria.

VAC podrá solicitar información adicional únicamente cuando sea necesaria para:

  • verificar identidad;
  • evitar accesos indebidos;
  • localizar la información;
  • comprender la solicitud.

VAC atenderá las solicitudes dentro de los plazos previstos en la legislación aplicable.

La respuesta será comunicada mediante:

VAC responderá mediante el correo electrónico señalado por la persona solicitante o mediante otro medio expresamente acordado durante la atención de la solicitud.

Cuando VAC actúe exclusivamente como encargado de un negocio, podrá:

  • informar el carácter en el que interviene;
  • canalizar la solicitud al negocio responsable;
  • colaborar con el negocio para atenderla;
  • abstenerse de modificar información sin instrucciones del responsable, salvo obligación legal.

21. Revocación del consentimiento

Puede solicitar la revocación de su consentimiento mediante:

  • correo a privacidad@vacloy.com;
  • controles disponibles en la Plataforma;
  • enlace de cancelación en comunicaciones comerciales;
  • configuración de cookies;
  • mecanismos específicos habilitados por VAC.

La revocación:

  • no tendrá efectos retroactivos;
  • no afectará tratamientos realizados legítimamente con anterioridad;
  • no impedirá tratamientos necesarios para cumplir obligaciones legales;
  • puede hacer imposible prestar ciertas funcionalidades cuando el dato sea indispensable.

22. Limitación del uso y divulgación

Para limitar el uso o divulgación de datos, puede:

  • cancelar suscripciones promocionales;
  • ajustar preferencias;
  • deshabilitar cookies no esenciales;
  • solicitar la exclusión de comunicaciones comerciales;
  • contactar a privacidad@vacloy.com.

Las comunicaciones estrictamente operativas, de seguridad, facturación, cambios contractuales o soporte pueden seguir siendo enviadas mientras exista una relación activa o una obligación aplicable.

23. Menores de edad

Los servicios empresariales de VAC están dirigidos a personas mayores de edad con capacidad para contratar o representar a un negocio.

VAC no solicita intencionalmente que menores contraten suscripciones empresariales.

Cuando un programa de lealtad pueda incluir menores, el negocio responsable deberá:

  • evaluar la legalidad del tratamiento;
  • proporcionar información adecuada;
  • obtener autorización del padre, madre o tutor cuando corresponda;
  • limitar los datos a lo necesario;
  • evitar prácticas manipulativas;
  • evitar finalidades incompatibles con la edad;
  • atender los derechos del menor y de sus representantes.

VAC podrá suspender o eliminar información cuando tenga razones para considerar que fue recopilada de manera indebida.

Si una persona considera que se proporcionaron datos de un menor sin autorización, puede escribir a:

privacidad@vacloy.com

24. Información de clientes finales y soporte

Cuando una persona participe en un programa de lealtad, deberá dirigir inicialmente las solicitudes relacionadas con:

  • reglas del programa;
  • recompensa;
  • corrección de movimientos;
  • vigencia;
  • acumulación;
  • canje;
  • promoción;
  • atención comercial;
  • datos proporcionados al negocio;

al negocio que administra el programa.

VAC podrá ayudar en asuntos relacionados con:

  • funcionamiento técnico;
  • acceso a la tarjeta;
  • seguridad;
  • enlaces de recuperación;
  • errores de plataforma;
  • tratamiento efectuado directamente por VAC.

La recuperación de una tarjeta de lealtad puede consistir, cuando la funcionalidad esté disponible, en localizar la cuenta de lealtad y generar un enlace temporal firmado. No requiere que el cliente final tenga una cuenta de autenticación y no constituye recuperación de contraseña de owner o cashier, cancelación de suscripción ni eliminación de cuenta.

25. Comunicaciones electrónicas

VAC puede enviar comunicaciones necesarias relacionadas con:

  • creación de cuenta;
  • autenticación;
  • seguridad;
  • recuperación;
  • actividad relevante;
  • soporte;
  • cambios en el Servicio;
  • mantenimiento;
  • interrupciones;
  • facturación;
  • renovación;
  • pago fallido;
  • cancelación;
  • actualización de documentos legales;
  • incidentes de seguridad;
  • cumplimiento de obligaciones.

Estas comunicaciones operativas no se consideran necesariamente publicidad y pueden ser indispensables para prestar el Servicio.

26. Sitios y servicios de terceros

Los servicios de VAC pueden contener enlaces o integraciones con sitios operados por terceros.

VAC no controla las prácticas de privacidad de esos terceros.

Antes de proporcionar información o utilizar un servicio externo, la persona deberá consultar:

  • términos;
  • políticas de privacidad;
  • configuraciones;
  • permisos;
  • medidas de seguridad del tercero.

27. Venta, compartición y publicidad personalizada

VAC no vende bases de datos personales.

Actualmente:

Publicidad personalizada habilitada: No Venta de datos personales: No Compartición con redes publicitarias: No

Si VAC habilita publicidad personalizada o tecnologías publicitarias, actualizará este Aviso y los mecanismos de consentimiento antes de iniciar el tratamiento.

28. Señales de privacidad del navegador

La respuesta de VAC a señales técnicas como “Do Not Track”, Global Privacy Control u otros mecanismos dependerá de:

  • las obligaciones aplicables;
  • las capacidades técnicas;
  • las herramientas utilizadas;
  • el territorio desde donde se acceda.

La configuración vigente será descrita en:

https://vacloy.com/legal/cookies

29. Cambios al Aviso de Privacidad

VAC puede actualizar este Aviso para reflejar:

  • cambios legales;
  • nuevas funcionalidades;
  • nuevos proveedores;
  • modificaciones en las finalidades;
  • cambios en los datos tratados;
  • nuevas integraciones;
  • expansión internacional;
  • cambios organizativos;
  • nuevas medidas de seguridad.

La versión vigente estará disponible en:

https://vacloy.com/legal/privacidad

Cuando el cambio requiera consentimiento adicional, VAC solicitará la manifestación correspondiente antes de iniciar el nuevo tratamiento.

Los cambios podrán comunicarse mediante:

  • publicación en el sitio;
  • aviso dentro de la Plataforma;
  • correo electrónico;
  • notificación en la cuenta;
  • otro medio razonable.

30. Legislación y autoridad competente

Este Aviso se interpreta conforme a la legislación aplicable en los Estados Unidos Mexicanos.

Si considera que su derecho a la protección de datos personales ha sido vulnerado, podrá acudir ante la autoridad mexicana competente en materia de protección de datos personales.

31. Contacto

Para preguntas, comentarios, solicitudes o reclamaciones relacionadas con privacidad:

Responsable: VACLOY, S.A.S. de C.V. Marca comercial: VACLOY Área responsable: Privacidad y ARCO Correo de privacidad: privacidad@vacloy.com Correo de soporte: soporte@vacloy.com Domicilio: Calle 32 Norte, número exterior 2-22, Unidad Habitacional CIVAC 1A Sección, Jiutepec, Morelos, C.P. 62578, México Sitio web: https://vacloy.com

Al utilizar los servicios de VAC o proporcionar datos personales, la persona reconoce que tuvo acceso al presente Aviso de Privacidad, sin perjuicio de los consentimientos específicos que deban solicitarse para determinados tratamientos.