Aviso de Privacidad

Para clientes y representantes de empresas — Servicio de Fidelización B2B
Versión 3.0 · Última actualización: 12 de mayo de 2026

I. Identidad y Domicilio del Responsable

KRISHNA MOHAN KISHINCHAND LOPE, en adelante "el Responsable", con domicilio en Calle 21 Pinos del Norte, Col. Pinos del Norte, Mérida, Yucatán, C.P. 97138.

RFC: KILK000729TH3 · Sitio web: www.myloopsales.com
Contacto de privacidad: info@myloopsales.com · Tel. +1 361-589-5766

Es responsable del tratamiento de los datos personales que recaba en el marco de la prestación de su servicio de fidelización empresarial, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

II. Datos Personales que se Recaban

En el contexto de una relación comercial empresa-a-empresa (B2B), el Responsable recaba datos personales de las personas físicas que actúan como representantes, contactos autorizados o apoderados de las empresas contratantes:

a) Datos de identificación y contacto del representante

Nombre completo
Cargo o posición dentro de la empresa
Correo electrónico corporativo y/o personal
Teléfono de oficina, celular o extensión
Firma autógrafa o electrónica

b) Datos de la empresa contratante

Razón social y nombre comercial
RFC y domicilio fiscal
Datos de facturación (método de pago, datos de tarjeta tokenizados vía Stripe)
Acta constitutiva y poderes notariales (cuando aplique)

c) Datos generados automáticamente por el uso del servicio

Historial de transacciones y compras
Puntos, recompensas o beneficios acumulados
Registros de acceso y actividad en la plataforma (logs de sesión)
Dirección IP, tipo de dispositivo y navegador utilizado
Preferencias y configuraciones del servicio

d) Fuentes de obtención

Los datos son obtenidos directamente del representante al contratar el servicio o durante su ejecución. En algunos casos podrán complementarse con fuentes de acceso público (registros mercantiles, portal del SAT) para verificar la identidad de la empresa contratante.

Nota: Los datos relativos exclusivamente a la empresa no constituyen datos personales en sentido estricto, salvo cuando permitan identificar directamente a una persona física. El Responsable no recaba datos sensibles. Menores de edad: el aviso está dirigido exclusivamente a personas mayores de 18 años. No se recaban datos de menores intencionalmente.

III. Finalidades y Base Legal del Tratamiento

A) Finalidades primarias — ejecución de contrato / obligación legal

Celebrar, formalizar y gestionar el contrato de prestación del servicio de fidelización.
Identificar y autenticar al representante o contacto autorizado de la empresa.
Operar la plataforma de fidelización y administrar cuentas, puntos y recompensas.
Emitir facturas, gestionar cobros y cumplir con obligaciones fiscales ante el SAT.
Enviar comunicaciones operativas indispensables (actualizaciones, alertas de cuenta, soporte).
Dar cumplimiento a requerimientos legales, regulatorios o judiciales.
Prevenir fraudes y garantizar la seguridad de la plataforma (interés legítimo, art. 7 LFPDPPP).

B) Finalidades secundarias — consentimiento

Información sobre nuevos productos, actualizaciones o mejoras del servicio.
Invitaciones a eventos, webinars o programas de capacitación.
Encuestas de satisfacción y estudios de mercado.
Perfiles de uso con fines de mejora continua del producto.

Si no desea que sus datos sean utilizados para finalidades secundarias, manifiéstelo a info@myloopsales.com con el asunto "Oposición a finalidades secundarias".

IV. Transferencias de Datos Personales

Stripe, Inc. (354 Oyster Point Blvd, South San Francisco, CA, EUA): procesa datos de pago tokenizados como encargado. Transferencia amparada en Cláusulas Contractuales Tipo (DPA en stripe.com/legal/dpa). Cumple PCI-DSS nivel 1.
Proveedores de servicios en nube, CRM y correo transaccional como encargados, sujetos a DPA.
Autoridades fiscales (SAT), judiciales o administrativas en cumplimiento de la ley.
Instituciones financieras para gestión de cobros y pagos.

Cualquier transferencia distinta requerirá su consentimiento previo.

V. Periodo de Conservación de los Datos

Datos contractuales y de facturación: 5 años tras la terminación del contrato (CFF y LGSM).
Datos de acceso y logs de actividad: 2 años desde su generación.
Datos de contacto del representante: durante la relación comercial y hasta 2 años posteriores.
Datos de pago tokenizados: gestionados por Stripe; el Responsable no almacena tarjetas.

Vencidos los plazos, los datos se bloquean y posteriormente se suprimen o anonimizan de forma segura, salvo obligación legal de conservarlos por un periodo mayor.

VI. Derechos ARCO y Cómo Ejercerlos

Usted puede Acceder, Rectificar, Cancelar u Oponerse (ARCO) al tratamiento, así como revocar su consentimiento. Envíe su solicitud a info@myloopsales.com.

La solicitud debe contener:

Nombre completo del solicitante y de la empresa que representa.
Descripción clara de los datos y del derecho que desea ejercer.
Documentación que acredite su identidad y, en su caso, la representación.

Plazos: respuesta dentro de 20 días hábiles, prorrogables por 20 días hábiles adicionales. La atención es gratuita; podrán cobrarse únicamente gastos de envío o reproducción.

VII. Mecanismos para Limitar el Uso y Revocar el Consentimiento

Inclusión en el listado de exclusión para comunicaciones comerciales (correo con asunto "Exclusión de comunicaciones").
Revocación del consentimiento para finalidades secundarias por el mismo medio.
Inscripción en el REPEP de PROFECO: www.profeco.gob.mx.

VIII. Uso de Cookies y Tecnologías de Rastreo

La plataforma utiliza cookies necesarias, funcionales y analíticas. Las cookies necesarias son imprescindibles para sesión, autenticación y seguridad. Las funcionales recuerdan preferencias. Las analíticas recopilan información agregada para mejorar el producto. Puede gestionarlas desde su navegador o panel de preferencias.

IX. Medidas de Seguridad y Notificación de Brechas

Cifrado de datos en tránsito y en reposo (TLS 1.2+, AES-256).
Control de acceso basado en roles (RBAC) con autenticación multifactor.
Auditorías periódicas de seguridad y pruebas de vulnerabilidad.
Cláusulas de confidencialidad y DPA con todos los proveedores.
Backups cifrados con periodicidad definida.

En caso de vulneración significativa, el Responsable notificará por correo electrónico la naturaleza del incidente, datos comprometidos, medidas correctivas y pasos recomendados, conforme al art. 20 de la LFPDPPP.

X. Modificaciones al Aviso de Privacidad

El Responsable puede actualizar este Aviso. Los cambios se notificarán con al menos 15 días de anticipación por correo electrónico y publicación en el portal. Si los cambios implican nuevas finalidades secundarias o transferencias no previstas, se solicitará consentimiento expreso.

XI. Autoridad Competente

Si considera que su derecho a la protección de datos ha sido vulnerado, puede acudir al INAI: www.inai.org.mx · Tel. 800 835 4324.

Fecha de emisión: 12/05/2026 · Versión 3.0 — KRISHNA MOHAN KISHINCHAND LOPE