Este Aviso de Privacidad describe cómo poply.org, operador de la plataforma Popadvise, con domicilio en Agrarismo 63, Escandón II, Ciudad de México, México (en adelante "Popadvise", "nosotros"), trata tus datos personales como responsable, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento.

Aplica a la plataforma Popadvise: micrositios de negocios, reservaciones, membresías y programas de lealtad, reseñas, comunicaciones, asistente conversacional y tarjetas Poply Connect.

1. Datos que recabamos

Recabamos únicamente los datos necesarios para operar la Plataforma:

Identificación y contacto: nombre, número de teléfono y correo electrónico, junto con los códigos de verificación de un solo uso que se envían por SMS, WhatsApp o correo al crear o acceder a tu cuenta.
Datos de cuenta y seguridad: sesiones activas, dispositivos desde los que accedes y eventos de seguridad relacionados con tu cuenta (por ejemplo, intentos de acceso).
Datos de operación con negocios: tus reservaciones (fecha, hora, número de personas, ocasión y canal de origen), la validación de tu asistencia mediante códigos QR o tarjetas NFC, tus membresías, la acumulación y uso de puntos y, cuando el negocio lo registra, el monto de consumo asociado a esas operaciones.
Contenido que generas: reseñas y calificaciones, así como las conversaciones que mantienes con los negocios por el chat web o por los canales de mensajería que éstos conecten (WhatsApp, Messenger, Instagram), incluidas las interacciones con el asistente de inteligencia artificial.
Datos de pago: los pagos se procesan a través de Stripe, un proveedor independiente. No almacenamos el número completo de tu tarjeta; conservamos únicamente referencias de la transacción (monto, fecha, estado e identificadores del procesador).
Datos técnicos y de uso: dirección IP, tipo de dispositivo y navegador, y registros técnicos necesarios para la operación y seguridad del servicio.
Datos de navegación en micrositios: las páginas que visitas en el micrositio de un negocio, de dónde llegas (por ejemplo, un anuncio, un buscador o un código QR) y acciones como iniciar una reservación, ver una promoción o tocar el botón para llamar al negocio. Se recaban mediante cookies y tecnologías similares, conforme a lo descrito en la sección 5.
Integraciones que conecta un negocio: si administras un negocio y conectas servicios de terceros (como Google Analytics, Google Tag Manager, Meta o TikTok), guardamos los identificadores y las credenciales de acceso necesarios para operar cada integración y, en el caso de Google Analytics y Google Tag Manager, el correo de la cuenta de Google con la que autorizas la conexión.
Métricas de páginas Connect: al visitar la tarjeta digital de una persona registramos métricas agregadas (fuente de la visita, tipo de dispositivo, navegador y sistema operativo) usando una huella técnica diaria no reversible, sin almacenar tu identidad para ese fin.

2. Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio)

Crear y administrar tu cuenta, y verificar tu identidad.
Operar reservaciones, eventos, pagos, membresías, puntos y pases de Apple Wallet y Google Wallet.
Publicar y moderar tus reseñas, y gestionar tus conversaciones con los negocios, incluida la generación de respuestas del asistente de inteligencia artificial.
Enviarte comunicaciones operativas sobre tus reservaciones, compras y membresías (confirmaciones, recordatorios, cambios y avisos).
Operar las integraciones que conecta un negocio y mostrarle, en su panel, los informes de sus propias herramientas de analítica.
Mantener la seguridad de la Plataforma, prevenir fraudes y cumplir obligaciones legales.

Finalidades secundarias (requieren tu consentimiento)

Enviarte promociones, novedades y campañas de los negocios con los que interactúas. Este consentimiento se administra por marca y por canal, y puedes retirarlo en cualquier momento desde tu cuenta o mediante el enlace de baja incluido en cada comunicación.
Medir cómo se usan los micrositios y la efectividad de las campañas de los negocios mediante herramientas de analítica (Google Analytics y Google Tag Manager) y píxeles publicitarios (Meta y TikTok), conforme a lo que elijas en el aviso de cookies (ver sección 5). Cuando los eventos publicitarios incluyen datos de contacto, se transmiten en forma irreversible (hasheada).

Negarte a las finalidades secundarias no afecta tu acceso a la Plataforma.

3. Con quién compartimos tus datos

No vendemos tus datos personales. Compartimos información únicamente en estos supuestos:

Con los negocios con los que interactúas: cada negocio accede a los datos de su relación contigo — tus reservaciones, membresía, historial, reseñas y conversaciones con ese negocio — para operarla. El negocio es responsable del tratamiento que realice fuera de la Plataforma y de sus propias obligaciones de privacidad.
Con plataformas de analítica y publicidad: cuando un negocio conecta Google Analytics, Google Tag Manager o sus píxeles de Meta o TikTok, los datos de navegación de su micrositio se envían a las cuentas de ese negocio en esas plataformas, conforme a lo que elijas en el aviso de cookies. Esas plataformas los tratan además conforme a sus propios avisos de privacidad.
Con proveedores que actúan por nuestra cuenta (encargados): procesamiento de pagos (Stripe), envío de mensajes y verificación telefónica, plataformas de mensajería cuando conversas por canales de Meta (WhatsApp, Messenger, Instagram), emisión de pases digitales (Apple Wallet y Google Wallet), infraestructura y almacenamiento en la nube, proveedores de modelos de inteligencia artificial que procesan los mensajes del asistente para generar respuestas, y servicios de envío de correo. Estos proveedores tratan los datos siguiendo nuestras instrucciones y sus propias obligaciones de seguridad.
Por requerimiento legal: cuando una autoridad competente lo solicite conforme a la legislación aplicable.

Fuera de estos casos, cualquier transferencia que requiera tu consentimiento te será informada para obtenerlo. Al usar canales de terceros (como WhatsApp o Instagram), el tratamiento que esas plataformas hagan de tus mensajes se rige además por sus propios avisos de privacidad.

Datos de Google de los negocios. Cuando un negocio conecta su cuenta de Google, solicitamos únicamente permisos de lectura y el correo de la cuenta que autoriza la conexión:

Google Analytics: se solicita en toda conexión, para configurar la medición de su micrositio y mostrarle sus informes dentro de su panel.
Google Tag Manager: se solicita, junto con el de Google Analytics, solo cuando la conexión se hace desde la integración de Tag Manager. Leemos los nombres de sus cuentas y, de cada contenedor web, su nombre y su identificador público (GTM-XXXXXXX), para que el negocio elija cuál cargar en su micrositio. No leemos sus etiquetas, activadores, variables ni versiones.

Nunca escribimos en Google Analytics ni en Google Tag Manager. Guardamos el identificador y el nombre del contenedor elegido, el identificador de su cuenta y las credenciales de acceso, cifradas. No vendemos esta información, no la usamos para publicidad ni para entrenar modelos de inteligencia artificial, y no la compartimos salvo con los proveedores necesarios para prestar el servicio o por requerimiento legal. Si el negocio desconecta su cuenta de Google, revocamos el acceso ante Google y eliminamos la conexión con sus credenciales; quitar un contenedor de Tag Manager solo deja de cargarlo en el micrositio. El uso que Popadvise hace de la información recibida de las API de Google se apega a la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

4. Derechos ARCO y revocación del consentimiento

Tienes derecho a Acceder a tus datos, Rectificarlos, Cancelarlos y Oponerte a su tratamiento, así como a revocar el consentimiento que nos hayas otorgado y a limitar su uso o divulgación.

Desde tu cuenta puedes consultar y actualizar tu información, administrar tus consentimientos de comunicación y solicitar la eliminación de tu cuenta.
También puedes ejercer estos derechos escribiendo a [email protected], indicando tu nombre, el derecho que deseas ejercer y los datos de contacto para responderte. Te informaremos el procedimiento y los plazos aplicables conforme a la ley.
Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

5. Cookies y tecnologías similares

La Plataforma y los micrositios de los negocios usan cookies y tecnologías similares, como el almacenamiento local del navegador y los píxeles. Cuando el micrositio de un negocio usa herramientas de medición o publicidad, verás un aviso de cookies que te indica cuáles son y te permite aceptarlas o rechazarlas.

Esenciales: mantienen tu sesión, protegen la Plataforma contra el abuso (por ejemplo, mediante Google reCAPTCHA), recuerdan tu decisión sobre cookies y hacen funcionar servicios como el chat. No requieren consentimiento y no pueden desactivarse.
De medición: indican, de forma agregada, cuántas personas visitan un micrositio, de dónde llegan y qué secciones usan.
- Google Analytics: cuando un negocio conecta su propiedad de Google Analytics, las mediciones de su micrositio se envían a la cuenta de ese negocio. No se envían tu nombre, tu correo ni tu teléfono.
- Google Tag Manager: cuando un negocio lo usa, carga en su micrositio las etiquetas de medición o publicidad que el propio negocio configura en su contenedor. El negocio es responsable de que esas etiquetas respeten tu decisión en el aviso de cookies.
Publicitarias: el píxel de Meta y el píxel de TikTok, junto con sus conexiones de servidor (API de Conversiones de Meta y Events API de TikTok), miden si los anuncios de un negocio en esas redes funcionan y pueden usarse para mostrarte anuncios relevantes. Solo se activan cuando aceptas en el aviso de cookies; mientras no lo hagas, tu navegador no se comunica con esas plataformas.

Cómo se aplica tu decisión. Google Analytics y Google Tag Manager usan el modo de consentimiento de Google. Si nos visitas desde el Espacio Económico Europeo, el Reino Unido o Suiza, no guardan cookies ni se usan con fines publicitarios hasta que aceptes. Desde otras regiones, incluido México, funcionan desde tu primera visita con base en tu consentimiento tácito, que puedes negar en cualquier momento. Si rechazas, dejan de guardar cookies y no vuelven a cargarse en tus siguientes visitas, y el sitio sigue funcionando con normalidad.

Tu decisión se guarda en tu navegador. Para cambiarla, borra las cookies y los datos del sitio desde la configuración de tu navegador: el aviso volverá a aparecer en tu siguiente visita.

6. Conservación y seguridad

Conservamos tus datos mientras tu cuenta esté activa y durante los plazos necesarios para cumplir obligaciones legales, resolver disputas o mantener registros contables.
Las métricas de visitas a páginas Connect se conservan de forma agregada; el detalle técnico se depura periódicamente.
Los datos de medición y publicidad que se envían a las cuentas de los negocios en Google, Meta o TikTok se conservan conforme a la configuración de cada negocio en esas plataformas.
Tu decisión sobre cookies se conserva en tu navegador hasta que borres sus datos.
Aplicamos medidas de seguridad administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración o acceso no autorizado — incluyendo cifrado de credenciales sensibles, control de acceso por roles dentro de cada negocio y validación de las integraciones externas. El acceso a tus datos está limitado al personal y a los negocios autorizados.

7. Menores de edad

La Plataforma no está dirigida a menores de edad. Si detectamos una cuenta creada por un menor sin la autorización correspondiente, procederemos a su eliminación. Si eres madre, padre o tutor y detectas un uso no autorizado, escríbenos.

8. Cambios a este aviso

Podemos actualizar este Aviso de Privacidad para reflejar cambios en la Plataforma o en la legislación. La versión vigente estará siempre publicada en esta página con su fecha de actualización, y los cambios sustanciales se notificarán a través de la Plataforma o por correo electrónico.

9. Contacto

Para cualquier duda sobre este Aviso de Privacidad o el tratamiento de tus datos:

Correo: [email protected]
Domicilio: Agrarismo 63, Escandón II, Ciudad de México, México