PatoCard es una plataforma que los negocios usan para operar sus tarjetas de lealtad. Por eso hay dos situaciones:

• Si eres un negocio (o parte de su equipo) y usas el panel, PatoCard es el responsable de tus datos. Este aviso aplica completo.
• Si eres cliente de un negocio y tienes su tarjeta en tu Wallet, el responsable de tus datos es ese negocio, y PatoCard los trata por cuenta de él como encargado: solo para operar su programa de lealtad y bajo sus instrucciones. El negocio te muestra su propio aviso al registrarte; si no lo tiene, aquí explicamos qué hacemos con tus datos.

De los negocios y su equipo: nombre del negocio, nombre y correo de cada persona con acceso, teléfono si lo capturan, el logo y los textos de sus tarjetas, y los datos de facturación que nos den para cobrar el plan.

De los clientes de un negocio (al registrarse en una tarjeta): nombre, correo o teléfono, la fecha de cumpleaños si el negocio la pide, y una foto solo si el negocio la ofrece y la persona la autoriza con una casilla que nunca viene marcada. Al usar la tarjeta: los sellos, premios y canjes, la fecha y la sucursal de cada visita, el identificador que Apple o Google asignan al pase en el teléfono, y, si llegaron por una liga o campaña, de cuál vinieron.

De cualquier visitante: lo mínimo que un servidor necesita para atender una solicitud (dirección IP, navegador, página pedida), que se conserva en bitácoras técnicas por tiempo limitado. No usamos rastreadores de publicidad ni analítica de terceros.

No recabamos datos personales sensibles.

Finalidades necesarias: crear y mantener la tarjeta en Apple Wallet o Google Wallet; registrar sellos, premios y canjes; mandar las ligas de acceso (no usamos contraseñas); enviar al cliente los mensajes de su tarjeta —bienvenida, premio listo, avisos del programa— que el negocio configure; cobrar el plan; y atender soporte.

Finalidades secundarias, de las que puedes pedirnos que no las usemos sin que eso afecte el servicio: mostrarle al negocio estadísticas de su programa (cuántos clientes activos, a qué horas vienen, de dónde llegaron) y mejorar PatoCard con datos agregados que no identifican a nadie.

No vendemos datos personales ni los usamos para publicidad de terceros.

Para que el servicio funcione, algunos datos viajan a proveedores que los tratan por nuestra cuenta y bajo contrato:

• Apple y Google, para que la tarjeta viva en Wallet y se actualice en el teléfono.
• Vercel (alojamiento) y Neon (base de datos), con servidores en Estados Unidos.
• Resend, para enviar los correos transaccionales.

Además, los datos de los clientes de un negocio se comparten, obviamente, con ese negocio: es su programa de lealtad. Fuera de eso, solo compartiríamos datos si una autoridad lo exige conforme a la ley.

Usamos únicamente cookies de sesión, indispensables para mantenerte dentro del panel o del escáner después de abrir tu liga de acceso. No hay cookies de publicidad ni de seguimiento, y las tipografías se sirven desde nuestro propio dominio.

Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su uso, y revocar el consentimiento que nos hayas dado. Escríbenos a hola@patocard.com diciendo quién eres, qué derecho quieres ejercer y, si aplica, de qué negocio es la tarjeta. Respondemos en un máximo de 20 días hábiles.

Si eres cliente de un negocio, puedes pedirlo también directamente al negocio; nosotros le ayudamos a cumplirlo. Y si tienes la tarjeta en tu Wallet, puedes borrarla desde tu teléfono cuando quieras.

Mientras la tarjeta o la cuenta del negocio estén activas, y hasta 12 meses después de que terminen, para poder atender aclaraciones. Después se eliminan o se anonimizan, salvo lo que la ley obligue a conservar más tiempo (por ejemplo, comprobantes fiscales).

Toda la comunicación va cifrada; los accesos son por ligas de un solo uso que caducan (sin contraseñas que robar); cada negocio ve únicamente sus datos; los tokens sensibles se guardan cifrados; y revisamos la seguridad de la plataforma antes de cada cambio importante.

Si cambia algo relevante, lo publicaremos aquí con la nueva fecha y, cuando afecte el tratamiento de tus datos, te lo avisaremos por correo. La versión vigente siempre está en patocard.com/aviso-de-privacidad. Los términos del servicio están en patocard.com/terminos.