Aviso de privacidad de Rewards

Aviso aplicable al piloto de Rewards en producción. Tu registro y tu tarjeta se conservan realmente; Google Wallet permanece en modo de prueba para las cuentas autorizadas.

Versión 2026-10-22.1. Aplicable al piloto desde el 22 de octubre de 2026.

1. Responsable y contacto

Miguel Angel Centeno Garcia, operador de The Latte Date Coffee & Brunch, es el responsable del tratamiento de los datos personales del programa The Latte Date Rewards. Domicilio: C. Dr. Enrique González Martínez 8, Santa María la Ribera, Cuauhtémoc, Ciudad de México, C. P. 06400, México.

Para privacidad, solicitudes sobre tus datos o limitación de uso, escribe a [email protected]. El teléfono de contacto es +52 55 1385 0233.

2. Información que trata el programa

• Datos de registro y contacto: nombres, apellidos, correo electrónico, país de la línea telefónica y teléfono con lada internacional.
• Datos opcionales del perfil: género y fecha de nacimiento, únicamente si decides proporcionarlos.
• Datos de membresía: identificador y QR de la tarjeta, fecha de alta, estado de la cuenta, consentimiento y versiones de los documentos aceptados.
• Al habilitar su operación, movimientos de puntos y beneficios, nivel, promociones y consumos que se vinculen a tu cuenta.
• Datos técnicos necesarios para servir y proteger el portal: solicitudes de conexión y cookies de acceso y sesión.

Este formulario no solicita datos bancarios ni información de salud. Puedes omitir género y fecha de nacimiento y completar tu registro de todos modos. No incluyas información de otras personas en los campos.

3. Para qué se utilizan

Las finalidades necesarias son crear y mantener tu membresía; evitar duplicados; identificar tu cuenta; emitir la tarjeta que solicites; mostrar y actualizar puntos y beneficios cuando estén habilitados; atender aclaraciones, correcciones o bajas; y proteger el servicio frente a usos no autorizados.

Si proporcionas género o fecha de nacimiento, se conservarán como parte de tu perfil para personalizar la experiencia del programa y sus promociones cuando esa función esté habilitada. Son opcionales y puedes solicitar su eliminación sin cancelar tu membresía. Registrarlos no activa campañas ni garantiza una promoción de cumpleaños.

Si eliminas tu cuenta, el motivo es opcional. Solo se conserva un conteo general por motivo y día, sin asociarlo con tu identidad. No se conserva un comentario libre ni el historial personal de cambios de la cuenta eliminada.

El registro no te suscribe por sí mismo a campañas por correo, SMS o WhatsApp. Una finalidad publicitaria adicional deberá informarse y permitir una decisión separada. Mostrar promociones del propio programa en tu tarjeta o portal forma parte de la experiencia de Rewards descrita aquí.

4. Google Wallet y proveedores

Si solicitas guardar tu tarjeta en Google Wallet, se enviarán a Google los datos necesarios para emitirla y actualizarla: nombre mostrado, identificador de membresía, QR, puntos, nivel, beneficios y avisos del pase. El generador actual no incorpora tu correo, teléfono, género ni fecha de nacimiento al contenido de la tarjeta que envía a Google.

Google gestiona tu cuenta de Google y su servicio conforme a sus políticas de privacidad. El guardado requiere una acción tuya en su plataforma. Nuestro portal no recibe tu contraseña de Google.

Cloudflare proporciona alojamiento, protección y ejecución del portal. Amazon Web Services proporciona API Gateway, Lambda y DynamoDB para recibir y conservar la inscripción y la referencia de la tarjeta. Los datos del registro se almacenan en la región us-east-1, Estados Unidos. Los proveedores tecnológicos pueden procesar información fuera de México para prestar estos servicios. No vendemos tus datos ni los difundimos para publicidad de terceros.

Cualquier transferencia adicional que requiera consentimiento se informará antes de realizarla. Las comunicaciones exigidas por una obligación legal se atenderán conforme a la normativa aplicable.

5. Cookies y sesión

El onboarding utiliza cookies esenciales para reconocer el acceso autorizado y la sesión de tu membresía. La sesión verificada y el permiso de inscripción por QR duran como máximo diez minutos. Cerrar sesión elimina el acceso a la membresía en ese navegador; bloquear las cookies impide completar el recorrido. Este onboarding no incorpora analítica publicitaria ni píxeles de seguimiento.

Para entrar a «Mi cuenta», desde el portal o el enlace de Wallet, escribe el correo de tu membresía y confirma el código de acceso que enviaremos a ese correo. El código vence en diez minutos, es de un solo uso y tiene un límite de intentos. Nunca lo compartas. El enlace de Wallet y el QR de caja por sí solos no permiten editar tus datos ni dar de baja la cuenta.

Amazon Simple Email Service (SES) envía la bienvenida y los códigos de acceso al correo de tu membresía. Conservamos la referencia y el estado técnico del envío para gestionar errores y evitar duplicados. No conservamos el código de acceso en texto legible. Estos correos operativos no te suscriben a publicidad. Si respondes a un correo de Rewards, la respuesta se dirige a [email protected], atendido mediante Zoho.

6. Conservación y seguridad

Los datos se conservarán mientras sean necesarios para atender la cuenta, las solicitudes relacionadas y las obligaciones aplicables. Cuando corresponda su cancelación, deberán bloquearse o suprimirse conforme a esas obligaciones. No se promete una eliminación automática inmediata de los registros operativos o de respaldo.

Se aplican controles de acceso y de protección del servicio. Protege también tu dispositivo y los enlaces privados de acceso. Nunca envíes contraseñas ni el QR de tu tarjeta en una solicitud de soporte.

7. Tus derechos y cómo ejercerlos

Desde «Mi cuenta» en Rewards puedes actualizar tus datos o eliminar tu membresía. Al confirmar se eliminan el perfil y la vista personal del portal, se libera tu correo y teléfono para otra inscripción y se bloquea el acceso anterior. La eliminación del historial de puntos, beneficios y movimientos del motor y la actualización de Wallet se completan mediante trabajo en segundo plano con reintentos. Una nueva inscripción empieza desde cero, con otra tarjeta e identidad de miembro. Solo quedan referencias técnicas sin perfil ni contactos para impedir que un reintento recree la cuenta; los respaldos siguen sus plazos de conservación.

Puedes solicitar acceso, rectificación, cancelación u oposición al tratamiento de tus datos, revocar tu consentimiento o limitar su uso mediante [email protected]. Indica tu nombre, un medio para responder, el derecho que quieres ejercer y los datos o cambios a los que te refieres. Para protegerte, se solicitará la acreditación de identidad que resulte necesaria; si actúa un representante, deberá acreditar esa representación.

La determinación se comunicará en un máximo de veinte días hábiles y, si procede, se hará efectiva dentro de los quince días hábiles siguientes a la respuesta. Los plazos podrán ampliarse una vez por un periodo igual cuando exista justificación. El ejercicio es gratuito, salvo costos de reproducción o envío que procedan.

La revocación no tiene efectos retroactivos. La cancelación o limitación puede impedir continuar una función que necesite los datos, sin afectar los derechos y obligaciones que legalmente deban conservarse.

8. Cambios al aviso

Las actualizaciones se publicarán en este aviso de privacidad, con su versión y fecha. Si se propone una finalidad distinta o un cambio que requiera tu consentimiento, deberá solicitarse antes de aplicar ese tratamiento.