Aviso de privacidad · Boomercards

1. Identidad y domicilio del responsable

INDHIRA MARTÍNEZ ESCAMILLA (en adelante, "Boomercards", "nosotros"), con Registro Federal de Contribuyentes MAEI941118LG3 y domicilio en Calle 71 número 784, colonia Los Cocos de Caucel, C.P. 97314, Caucel, Mérida, Yucatán, México, es responsable del tratamiento de los datos personales descritos en este aviso.

Correo de contacto en materia de privacidad: hola@boomercards.mx Sitio web: https://boomercards.mx Panel de administración: https://panel.boomercards.mx

Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la "Ley"), su Reglamento en lo que resulte aplicable, y demás normativa vigente.

Este aviso se complementa con los Términos y Condiciones de Uso, disponibles en boomercards.mx/terminos.

2. Alcance: el doble papel de Boomercards

Boomercards es una plataforma que permite a negocios en México operar programas de lealtad en Apple Wallet y Google Wallet, listas de espera por WhatsApp y recolección de reseñas. Por la naturaleza de ese servicio, tratamos datos personales bajo dos papeles jurídicos distintos. La diferencia importa porque determina a quién debe dirigirse una solicitud de derechos ARCO.

Papel	Sobre qué datos	Quién decide el uso
Responsable	Datos de los negocios contratantes, sus personas usuarias del panel y del escáner, personas que nos contactan por ventas o soporte, y visitantes del sitio web.	Boomercards
Encargado	Datos de los clientes finales que instalan una tarjeta de lealtad, se anotan en una lista de espera o dejan una reseña de un negocio determinado.	El negocio contratante

Si usted es cliente final de un negocio que usa Boomercards (instaló una tarjeta de sellos, cashback, membresía o cupón; dejó su teléfono en una lista de espera; o calificó su visita), el responsable de sus datos es ese negocio, no Boomercards. Nosotros los tratamos únicamente por instrucción suya, para prestarle el servicio, y no los usamos para fines propios. Sus derechos ARCO deben ejercerse ante el negocio, cuyo aviso de privacidad debe estar a su disposición en el punto de venta o en su formulario de alta. Si no logra contactarlo, escríbanos a hola@boomercards.mx e identificaremos al negocio para canalizar su solicitud; le responderemos en un plazo máximo de 10 días hábiles indicándole el contacto del responsable.

No vendemos, rentamos ni comercializamos datos personales, ni los propios ni los que tratamos por cuenta de los negocios. Tampoco combinamos las bases de clientes finales de distintos negocios entre sí: cada negocio está aislado técnicamente y sólo ve a sus propios clientes.

3. Datos personales que tratamos

3.1 Del negocio contratante y su personal (Boomercards es responsable)

De identificación y contacto: nombre completo de la persona titular de la cuenta, nombre comercial, correo electrónico, número de teléfono móvil, ciudad y estado.
Fiscales y de facturación: razón social, RFC, régimen fiscal, domicilio fiscal, código postal, uso de CFDI, historial de pagos y facturas emitidas.
De pago: los datos completos de tarjeta bancaria no son recabados ni almacenados por Boomercards. Se capturan directamente por nuestro procesador de pagos, Stripe. Nosotros conservamos únicamente un identificador de cliente, los últimos cuatro dígitos, la marca de la tarjeta y el estatus de la suscripción.
De personal operativo (staff): nombre, correo electrónico, rol asignado, sucursal asignada y registro de sesiones de acceso al panel y al escáner.
De uso del servicio: dirección IP, fecha y hora de acceso, acciones realizadas en el panel, sucursal desde la que se opera y registros técnicos de la aplicación.
De soporte: contenido de los mensajes, correos, capturas de pantalla y grabaciones de llamadas o videollamadas cuando usted nos las envía o autoriza.

3.2 De personas que nos contactan sin ser clientes (Boomercards es responsable)

Nombre, correo electrónico, teléfono, nombre del negocio, giro, ciudad, la página y el botón desde el que se originó el contacto, y el contenido de la conversación.

3.3 Del cliente final del negocio (Boomercards es encargado)

Estos datos se recaban a nombre y por instrucción del negocio contratante. Su alcance exacto depende de lo que cada negocio configure, y puede incluir:

Nombre y apellidos, número de teléfono móvil, correo electrónico y fecha de nacimiento.
Consentimiento para recibir comunicaciones promocionales.
Saldo del programa: sellos acumulados, saldo de cashback, nivel de membresía, vigencia y premios canjeados.
Historial de transacciones: fecha, hora, sucursal, monto cuando aplique, y el miembro del personal que registró la operación.
Datos técnicos de la tarjeta digital: identificador del pase, plataforma de la cartera (Apple o Google), identificador del dispositivo y token de notificaciones push.
En el módulo de listas de espera: nombre, teléfono, número de personas y hora de llegada.
En el módulo de reseñas: la calificación otorgada y el comentario en texto libre que la persona escriba.

3.4 Datos de uso y analítica del producto

Recopilamos y analizamos información sobre cómo se usa la plataforma: páginas y pantallas vistas, interacción con las funciones, errores, tiempos de respuesta, actividad de las tarjetas, instalaciones en Apple Wallet y Google Wallet, y métricas operativas del programa.

Usamos esta información para operar, proteger, medir, diagnosticar y mejorar el servicio, y para desarrollar nuevas funciones. Siempre que es posible, este análisis se realiza con información agregada o desidentificada, es decir, que no permite identificar a ninguna persona en particular.

3.5 Datos sensibles

Boomercards no recaba datos personales sensibles. No solicitamos ni requerimos origen racial o étnico, estado de salud, información genética, creencias religiosas o filosóficas, afiliación sindical, opiniones políticas ni preferencia sexual.

Algunos de nuestros negocios contratantes operan en el sector salud (veterinarias, consultorios, clínicas, ópticas). La plataforma no está diseñada ni autorizada para almacenar expedientes clínicos, diagnósticos, tratamientos ni ninguna información de salud. Los contratos con dichos negocios prohíben cargar ese tipo de información en campos de texto libre. Si detectamos datos sensibles cargados por un negocio, los suprimiremos y lo notificaremos.

4. Finalidades del tratamiento

4.1 Finalidades necesarias

Estas finalidades son indispensables para prestar el servicio. No es posible negarse a ellas sin que la relación comercial deje de existir.

Respecto del negocio contratante:

Crear, verificar y administrar su cuenta y las cuentas de su personal.
Configurar, emitir y actualizar las tarjetas digitales, sucursales, ubicaciones y plantillas del programa de lealtad.
Procesar el cobro de la suscripción y de los módulos contratados, y emitir el comprobante fiscal correspondiente.
Brindar soporte técnico, atender reportes y dar seguimiento a incidencias.
Enviar avisos operativos: cambios en el servicio, mantenimientos, alertas de seguridad, vencimiento de pago y modificaciones a los términos o a este aviso.
Prevenir fraude, uso indebido y accesos no autorizados, y proteger la integridad de la plataforma.
Cumplir obligaciones fiscales, contables y legales, y atender requerimientos de autoridad competente.

Respecto del cliente final, por instrucción del negocio:

Emitir y mantener actualizada la tarjeta digital en Apple Wallet o Google Wallet, incluyendo la actualización automática del saldo cuando el negocio registra una visita o una compra.
Acumular, canjear y devolver sellos, cashback, niveles de membresía o cupones.
Enviar la notificación en la pantalla del dispositivo que informa un cambio en la tarjeta, funcionalidad propia de las carteras digitales.
Recolectar la calificación posterior a la visita y encaminar la retroalimentación al negocio.
Administrar la lista de espera y avisar por WhatsApp cuando haya lugar disponible.

4.2 Finalidades voluntarias

Estas finalidades no son necesarias para el servicio. Puede negarse a ellas sin que eso afecte su relación con nosotros.

Enviarle a usted, como negocio contratante, información sobre nuevas funciones, contenidos educativos, promociones, webinars y eventos de Boomercards.
Invitarlo a participar en encuestas de satisfacción y estudios de producto.
Usar el nombre y logotipo de su negocio, así como testimonios que usted nos otorgue por escrito, como referencia comercial en nuestro sitio web y materiales de venta.
Elaborar estadísticas y análisis agregados sobre el uso de la plataforma con fines de mejora del producto. Esta información se procesa de forma disociada: no permite identificar a ninguna persona.

Para negarse a estas finalidades, envíe un correo a hola@boomercards.mx indicando cuál o cuáles rechaza, o use el enlace de baja incluido al pie de cada comunicación promocional. La negativa surtirá efecto dentro de los 5 días hábiles siguientes.

En el caso de los clientes finales, las comunicaciones promocionales del negocio dependen del consentimiento que ese cliente haya otorgado al momento de darse de alta; el registro de dicho consentimiento se almacena junto con sus datos y puede revocarse ante el negocio.

5. Cómo obtenemos los datos

De forma directa: cuando usted llena un formulario en nuestro sitio, crea una cuenta, nos escribe por WhatsApp, correo o teléfono, o carga información en el panel.
De forma indirecta: cuando un negocio contratante da de alta a un miembro de su personal, o cuando un cliente final se registra a través del enlace o el código QR del negocio.
De forma automática: mediante cookies y tecnologías similares en nuestro sitio web, y mediante los registros técnicos de la plataforma. Ver la sección 6.
De fuentes de acceso público: para prospección comercial podemos consultar directorios de negocios, perfiles públicos de redes sociales y fichas públicas de Google, limitándonos a datos de contacto del negocio.

6. Cookies y tecnologías de rastreo

Nuestro sitio web utiliza cookies y tecnologías equivalentes para:

Estrictamente necesarias: mantener la sesión iniciada y proteger el formulario contra envíos automatizados. No pueden desactivarse.
De medición: entender qué páginas se visitan y desde dónde llegan las visitas.
De publicidad: el píxel de Meta, que nos permite medir la efectividad de nuestros anuncios en Facebook e Instagram y mostrar anuncios a personas con intereses similares.

Puede configurar su navegador para bloquear o eliminar cookies. Si lo hace, algunas funciones del sitio pueden dejar de operar correctamente.

Las tarjetas digitales en Apple Wallet y Google Wallet no utilizan cookies ni rastrean su navegación fuera de la cartera.

7. Proveedores, remisiones y transferencias

Para operar la plataforma nos apoyamos en proveedores que tratan datos personales por cuenta nuestra y bajo nuestras instrucciones. Conforme a la Ley y su Reglamento, estas comunicaciones son remisiones, no transferencias, y no requieren su consentimiento. Todos los proveedores están obligados contractualmente a mantener la confidencialidad y a aplicar medidas de seguridad equivalentes a las nuestras.

Infraestructura y alojamiento. Servicios de base de datos, cómputo y hospedaje web donde reside la plataforma.
Carteras digitales. Apple y Google, para distribuir y actualizar las tarjetas y entregar las notificaciones en el dispositivo del cliente final.
Mensajería. Meta, para los mensajes de WhatsApp de los módulos de listas de espera y de soporte.
Pagos y facturación. Nuestro procesador de pagos y nuestro proveedor de comprobantes fiscales digitales.
Soporte y herramientas internas. Servicios que utilizamos para atender reportes y dar seguimiento a incidencias.

Algunos de estos proveedores están ubicados fuera de México, por lo que sus datos pueden almacenarse y procesarse en el extranjero, donde el régimen de protección puede diferir del mexicano. Al contratar el servicio, usted reconoce esta circunstancia.

Puede solicitar la lista actualizada de nuestros proveedores escribiendo a hola@boomercards.mx.

Transferencias propiamente dichas. Podemos transferir datos personales sin requerir su consentimiento únicamente en los supuestos que la Ley permite, entre ellos: cuando lo exija una norma jurídica o un tratado internacional; cuando sea necesario para el cumplimiento de un contrato celebrado en su interés; cuando lo requiera una orden judicial, resolución o mandato fundado y motivado de autoridad competente; y cuando sea indispensable para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial. Adicionalmente, en caso de fusión, escisión, adquisición o venta de la totalidad o parte de los activos de Boomercards, los datos podrán transferirse a la entidad adquirente, la cual quedará obligada a respetar los términos de este aviso.

Cualquier otra transferencia requerirá su consentimiento previo.

8. Plazo de conservación

Categoría	Plazo
Datos de la cuenta del negocio y su personal	Durante la vigencia de la relación contractual y hasta 12 meses después de su terminación.
Registros fiscales y de facturación	5 años a partir de la fecha de emisión, conforme al Código Fiscal de la Federación.
Datos de clientes finales (como encargado)	Durante la vigencia del contrato con el negocio. A su terminación, se ponen a disposición del negocio en formato exportable durante 30 días naturales y después se suprimen de los sistemas activos.
Conversaciones de soporte	24 meses.
Prospectos que no contrataron	24 meses a partir del último contacto.
Registros técnicos y de acceso	12 meses.

Concluido el plazo, los datos se bloquean y posteriormente se suprimen, salvo que deban conservarse para el ejercicio o defensa de un derecho o por mandato de autoridad.

9. Medidas de seguridad

Aplicamos medidas administrativas, técnicas y físicas para proteger los datos contra pérdida, uso indebido, alteración, destrucción o acceso no autorizado. Entre ellas:

Cifrado de la información en tránsito mediante TLS y cifrado en reposo en la base de datos.
Aislamiento lógico entre negocios: cada registro está vinculado a un identificador de negocio y las reglas de acceso a nivel de fila impiden que un negocio consulte datos de otro.
Control de acceso basado en roles, con permisos diferenciados para propietario, administrador y personal de mostrador.
Autenticación mediante credenciales individuales y sesiones con vencimiento.
Registro de operaciones sensibles y respaldos periódicos.
Compromisos contractuales de confidencialidad con nuestro personal y proveedores.

Ninguna medida de seguridad es infalible. La transmisión de información por internet conlleva riesgos que no podemos eliminar por completo. Si ocurre una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, se lo informaremos sin demora para que pueda tomar las medidas correspondientes, y notificaremos a la autoridad cuando proceda.

10. Derechos ARCO

Usted tiene derecho a Acceder a sus datos personales, a solicitar su Rectificación cuando sean inexactos o incompletos, a pedir su Cancelación cuando considere que no se requieren para las finalidades señaladas, y a Oponerse a su tratamiento para fines específicos. También puede revocar el consentimiento que nos haya otorgado.

Cómo ejercerlos

Envíe su solicitud a hola@boomercards.mx con el asunto "Solicitud ARCO", incluyendo:

Su nombre completo y un medio de contacto para comunicarle la respuesta.
Copia de una identificación oficial vigente (credencial para votar, pasaporte o cédula profesional). Si actúa por medio de representante, además el documento que acredite la representación y la identificación de éste.
Descripción clara y precisa de los datos respecto de los que ejerce el derecho y del derecho que desea ejercer.
Cualquier elemento que facilite la localización de sus datos: correo con el que se registró, teléfono, nombre del negocio.
Tratándose de una rectificación, indique la corrección solicitada y acompañe la documentación que la sustente.

Plazos

Responderemos su solicitud en un plazo máximo de 20 días hábiles contados desde su recepción. Si resulta procedente, la haremos efectiva dentro de los 15 días hábiles siguientes a la respuesta. Estos plazos pueden ampliarse una sola vez por un periodo igual, previa notificación justificada.

El ejercicio de los derechos ARCO es gratuito; sólo deberá cubrir, en su caso, los gastos justificados de envío o de reproducción en medios físicos.

Cuándo podemos negar la solicitud

Podemos negar el acceso, la rectificación, la cancelación o la oposición cuando usted no sea el titular o no acredite la representación; cuando los datos no obren en nuestra base; cuando se lesionen los derechos de un tercero; cuando exista un impedimento legal o una resolución de autoridad; o cuando la rectificación, cancelación u oposición haya sido previamente realizada. En todos los casos le informaremos el motivo.

Si usted es cliente final de un negocio, consulte la sección 2: su solicitud debe dirigirse a ese negocio.

11. Limitación del uso y divulgación

Además de los derechos ARCO, puede solicitar que limitemos el uso o la divulgación de sus datos escribiendo a hola@boomercards.mx. De proceder, lo incluiremos en un listado interno de exclusión y dejaremos de contactarlo con fines promocionales, conservando únicamente el registro mínimo necesario para respetar esa decisión.

12. Menores de edad

Los servicios de Boomercards están dirigidos a personas mayores de 18 años. No recabamos intencionalmente datos de menores. Los negocios contratantes son responsables de no inscribir a menores en sus programas de lealtad sin el consentimiento de quien ejerza la patria potestad o tutela. Si detectamos datos de un menor recabados sin ese consentimiento, procederemos a suprimirlos.

13. Cambios a este aviso

Podemos actualizar este aviso para reflejar cambios en el servicio, en nuestras prácticas o en la normativa aplicable. La versión vigente estará siempre publicada en https://boomercards.mx/privacidad, con la fecha de última actualización al inicio. Cuando el cambio sea sustancial —una nueva finalidad, una nueva categoría de datos o una nueva transferencia— se lo notificaremos por correo electrónico a la dirección registrada en su cuenta, con al menos 15 días naturales de anticipación a su entrada en vigor.

14. Autoridad

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia conforme al decreto publicado en el Diario Oficial de la Federación el 21 de marzo de 2025.

Consentimiento

Al contratar los servicios de Boomercards, crear una cuenta o continuar navegando en nuestro sitio, usted manifiesta que ha leído y comprendido este aviso de privacidad y otorga su consentimiento para el tratamiento de sus datos personales conforme a las finalidades necesarias aquí descritas.

Si no desea que sus datos se traten para las finalidades voluntarias de la sección 4.2, indíquelo en hola@boomercards.mx.