Aviso de Privacidad y Política de Privacidad de Muuch
Documento único, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (México) y al Reglamento General de Protección de Datos (UE) 2016/679
Última actualización: 15 de octubre de 2026 (versión 2)
Sicrex Soluciones Tecnológicas S.A. de C.V. ("Sicrex", "Muuch", "nosotros") es responsable del tratamiento de los datos personales que recaba a través de la plataforma Muuch. Este documento integra, en un solo texto, la información que estamos obligados a proporcionar conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México ("LFPDPPP", según el decreto publicado en el Diario Oficial de la Federación el 20 de marzo de 2025, vigente desde el 21 de marzo de 2025) y el Reglamento (UE) 2016/679 ("GDPR"), aplicable cuando tratamos datos personales de personas ubicadas en la Unión Europea o el Espacio Económico Europeo ("UE/EEE").
Este Aviso aplica a dos grupos distintos de titulares de datos, cuyo tratamiento se describe de forma diferenciada a lo largo del documento:
1. Identidad y Domicilio del Responsable
Sicrex Soluciones Tecnológicas S.A. de C.V., con domicilio en Juan de la Barrera No. 19, Ciudad Satélite, C.P. 53100, Naucalpan de Juárez, Estado de México, México, es el responsable del tratamiento de sus datos personales (el "Responsable") para los fines descritos en este Aviso, salvo en los casos en que expresamente se indique que actuamos como encargados del tratamiento por cuenta de un Comercio (ver Sección 3).
Contacto para temas de privacidad: info@muuch.mx. Teléfono: +52 981 170 4775. Sitio web: www.muuch.mx.
2. Objeto, Alcance y Marco Normativo Aplicable
Este Aviso describe qué datos personales recabamos, para qué los usamos, con quién los compartimos, cuánto tiempo los conservamos y cómo puede ejercer sus derechos, tanto si se encuentra en México como si se encuentra en la Unión Europea o el EEE.
- Marco mexicano (LFPDPPP): aplica al tratamiento de datos personales realizado por Sicrex como particular ubicado en México, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente desde el 21 de marzo de 2025.
- Marco europeo (GDPR): aplica cuando tratamos datos personales de titulares que se encuentren en la UE/EEE, en la medida en que ofrezcamos servicios a dichas personas o monitoreemos su comportamiento dentro de la UE/EEE, conforme al artículo 3(2) del GDPR.
Cuando una sección aplique de forma específica a uno de los dos marcos normativos o a uno de los dos grupos de titulares, ello se indica expresamente en el encabezado correspondiente.
3. Nuestro Rol: Responsable y Encargado del Tratamiento
Dada la naturaleza de la Plataforma, Sicrex desempeña un doble rol frente a los datos personales de los Clientes Finales:
- Como Encargado del Tratamiento: respecto de los datos que administramos por cuenta de cada Comercio para operar su programa de lealtad específico (por ejemplo, el registro de Sellos y el historial de compras asociado a ese Comercio). En estos casos, el Comercio es el Responsable frente a su Cliente Final para dichos fines, y es también responsable de contar con su propio aviso de privacidad y base legal frente a sus clientes.
- Como Responsable del Tratamiento: respecto de las finalidades que Sicrex determina por sí misma, tales como la operación técnica y de seguridad de la Plataforma, el programa de referidos entre distintos Comercios, la prevención de fraude a nivel de Plataforma, las comunicaciones propias de Muuch y la mejora de nuestros productos.
Respecto de los Usuarios del Sistema (dueños de Comercio, Personal del Comercio y Socios Afiliados), Sicrex actúa siempre como Responsable del tratamiento de sus datos.
4. Categorías de Datos Personales que Recabamos
4.1 Clientes Finales
- Nombre y apellido.
- Teléfono y/o correo electrónico.
- Fecha de nacimiento (dato opcional).
- Correo electrónico para promociones del Comercio (dato opcional), junto con la fecha en que se dio el consentimiento.
- Género (dato opcional).
- Historial de sellos/compras dentro del programa de lealtad de cada Comercio.
- Código de referido y relaciones de referidos (quién refirió a quién).
- Identificador de la Tarjeta de Lealtad Digital (identificador del pase de Apple Wallet/Google Wallet) y registros de sellado (fecha, hora y Comercio o sucursal en que se otorgó cada Sello).
4.2 Usuarios del Sistema
Dueños de Comercio y Personal del Comercio (gerentes de sucursal)
- Nombre, correo electrónico, teléfono y cargo.
- Credenciales de acceso al panel de administración.
- Datos de facturación del Comercio (razón social, RFC o equivalente fiscal).
- Registros de uso del panel de administración.
Socios Afiliados / vendedores
- Nombre, correo electrónico y teléfono.
- Identificación oficial, cuando se solicite para fines de verificación.
- Datos bancarios: cuenta CLABE interbancaria, necesaria para el pago de comisiones.
- RFC o datos fiscales equivalentes.
- Historial de Comercios referidos y comisiones generadas.
4.3 Datos recabados automáticamente
Dirección IP, tipo de dispositivo y navegador, cookies y tecnologías similares (ver Sección 14), y registros técnicos (logs) de uso de la Plataforma.
4.4 Datos personales sensibles
Sicrex no solicita ni tiene la intención de recabar datos personales sensibles (origen racial o étnico, estado de salud, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas, preferencia sexual, datos genéticos o biométricos con fines de identificación, entre otros). Si algún Comercio, por la naturaleza de su negocio, requiriera tratar datos sensibles de sus clientes a través de funcionalidades futuras de la Plataforma, dicho Comercio deberá obtener el consentimiento expreso y por escrito del titular por sus propios medios, conforme al artículo 9 de la LFPDPPP y al artículo 9 del GDPR, según corresponda.
5. Finalidades del Tratamiento
5.1 Finalidades primarias o necesarias
Son aquellas sin las cuales no podemos prestar el servicio y que no requieren el consentimiento adicional del titular más allá de la aceptación de estos documentos:
- Clientes Finales: crear y administrar la Tarjeta de Lealtad Digital; registrar y acumular Sellos; emitir y actualizar el pase de Apple Wallet/Google Wallet; identificar al titular en el punto de venta mediante código QR o teléfono; administrar el programa de referidos; prevenir fraude en el uso de Sellos y referidos.
- Cuenta Muuch de cada persona (un solo PIN): al registrar su teléfono en cualquier Comercio creamos su cuenta Muuch, o la ligamos a la que ya tiene, para que pueda usar el mismo PIN en todos los Comercios de la Plataforma. Esa cuenta nace sin puntos ni saldo. Cuando la persona elige "¿Ya usas Muuch?" en un Comercio donde aún no tiene tarjeta y entra con su PIN, la pantalla le informa, antes de que confirme, que ese Comercio recibirá su nombre y su teléfono (y su fecha de nacimiento sólo donde el alta normal ya la exige; en la UE/EEE no se copia). El género nunca se comparte.
- Usuarios del Sistema: crear y administrar Cuentas de Comercio y de Personal del Comercio; procesar el pago de suscripciones; calcular y pagar comisiones a Socios Afiliados; brindar soporte técnico; cumplir obligaciones fiscales y contables. El Socio Afiliado o vendedor que refirió o dio de alta a un Comercio puede ver, mientras ese Comercio forme parte de su cartera, el nombre del Comercio, el correo electrónico y el teléfono de su dueño y la actividad general de la cuenta (plan, estado del pago y fecha del último movimiento), para darle seguimiento y ayudarle a usar la Plataforma. No ve los datos de los Clientes Finales del Comercio.
5.2 Finalidades secundarias o no necesarias
Estas finalidades son adicionales y están sujetas a que el titular no manifieste su negativa (Clientes Finales/Usuarios en México) o a su consentimiento previo (titulares en la UE/EEE). Puede oponerse a ellas en cualquier momento sin que ello afecte la prestación del servicio principal, escribiendo a info@muuch.mx o mediante el enlace de baja incluido en cada comunicación:
- Envío de comunicaciones de mercadotecnia sobre Muuch (novedades y promociones propias de la Plataforma, distintas de las que cada Comercio decida enviar directamente).
- Elaboración de estadísticas agregadas o anonimizadas para mejorar nuestros productos.
- Personalización de ofertas con base en la fecha de nacimiento o género, únicamente cuando el titular los haya proporcionado voluntariamente.
- Promociones del Comercio por correo electrónico: si en el alta de tu tarjeta das tu correo —es opcional—, lo guardamos con la fecha en que lo diste para que el Comercio al que te uniste pueda mandarte sus promociones y novedades. El Comercio es el Responsable de esos envíos y Sicrex los procesa por su cuenta como Encargado (Sección 3). En México basta con darlo, con el aviso que acompaña al campo, y puedes oponerte cuando quieras. En la UE/EEE, incluidas España y Alemania, sólo lo guardamos si marcas la casilla de consentimiento que aparece al escribirlo (artículo 6.1.a del GDPR; artículo 21 de la LSSI en España; § 7 UWG en Alemania). Todo correo comercial incluirá un enlace para darte de baja, y puedes retirar tu consentimiento en cualquier momento escribiendo a info@muuch.mx. El correo no se usa para ninguna otra finalidad.
- Medir si nuestros anuncios en TikTok atraen comercios a Muuch, mediante el pixel de TikTok en nuestras páginas públicas, sólo si usted lo acepta en el aviso de cookies (ver apartado 14.3).
6. Base Legal del Tratamiento (titulares en la UE/EEE)
Para los titulares ubicados en la Unión Europea o el EEE, el tratamiento de sus datos personales se realiza conforme a las siguientes bases legales previstas en el artículo 6 del GDPR:
| Finalidad | Base legal (Art. 6 GDPR) |
|---|---|
| Creación de la Tarjeta de Lealtad Digital, registro de Sellos, emisión de pases Wallet, facturación de suscripciones | Ejecución de un contrato (Art. 6.1.b) |
| Pago de comisiones a Socios Afiliados | Ejecución de un contrato (Art. 6.1.b) y obligación legal fiscal (Art. 6.1.c) |
| Prevención de fraude y seguridad de la Plataforma | Interés legítimo (Art. 6.1.f): proteger la integridad del programa de lealtad y a los demás usuarios |
| Cumplimiento de obligaciones fiscales y contables | Obligación legal (Art. 6.1.c) |
| Comunicaciones de mercadotecnia propias de Muuch | Consentimiento (Art. 6.1.a), con opción de baja disponible en todo momento |
| Uso de fecha de nacimiento/género para personalización | Consentimiento (Art. 6.1.a) |
| Promociones del Comercio por correo electrónico | Consentimiento (Art. 6.1.a), con casilla expresa al darlo y baja disponible en todo momento |
| Cookies no esenciales | Consentimiento (Art. 6.1.a) |
7. Plazos de Conservación de los Datos
| Categoría de titular / dato | Plazo de conservación |
|---|---|
| Clientes Finales (datos de la Tarjeta de Lealtad Digital) | Mientras la Tarjeta se encuentre activa y hasta 24 meses después de la última interacción registrada; transcurrido dicho plazo, los datos se eliminan o anonimizan, salvo que exista una solicitud de cancelación previa que deba atenderse antes. |
| Usuarios del Sistema: dueños de Comercio y Personal del Comercio | Durante la vigencia de la relación contractual y hasta 5 años adicionales, para atender obligaciones fiscales (conforme al artículo 30 del Código Fiscal de la Federación) y para la eventual defensa de reclamaciones. El plazo empieza a correr el día en que el Comercio cierra su cuenta o en que Sicrex da por terminada la relación (ver Sección 19 de los Términos y Condiciones). |
| Socios Afiliados, incluyendo datos bancarios (CLABE) | Durante la vigencia de la relación y hasta 5 años adicionales, por las mismas razones fiscales y contables. |
| Datos tratados con base en consentimiento (por ejemplo, mercadotecnia) | Hasta que el titular revoque su consentimiento. |
| Cookies | Conforme a los plazos indicados en la Sección 14. |
Estos plazos son los que aplicamos por defecto y podrán ajustarse cuando exista una obligación legal, contractual o un procedimiento en curso que justifique un plazo distinto.
El plazo de 24 meses de los Clientes Finales se aplica de forma automática: un proceso diario revisa las Tarjetas de Lealtad Digitales sin actividad desde hace más de 24 meses y las anonimiza — se eliminan el nombre, el teléfono o correo, la fecha de nacimiento y los identificadores del pase digital, y se conservan únicamente los registros de operación del Comercio ya sin ninguna referencia al titular. Si al titular no le queda ninguna Tarjeta activa en ningún Comercio, su cuenta Muuch se elimina por completo. Este proceso es independiente del ejercicio de sus derechos ARCO, que puede ejercer en cualquier momento conforme a la Sección 10.
8. Terceros que Procesan tus Datos (Encargados del Tratamiento)
Para poder operar la Plataforma, compartimos datos personales con los siguientes proveedores, quienes actúan como encargados del tratamiento y están obligados contractualmente a proteger los datos personales conforme a los mismos estándares descritos en este Aviso y a utilizarlos únicamente para prestar el servicio contratado por Sicrex:
| Proveedor | Servicio | Datos que trata | Ubicación / mecanismo |
|---|---|---|---|
| Stripe | Procesamiento de pagos y suscripciones | Datos de facturación y medios de pago (Sicrex no almacena números completos de tarjeta) | Estados Unidos / Irlanda. Cláusulas Contractuales Tipo y, en su caso, certificación bajo el Marco de Privacidad de Datos UE-EE.UU. |
| Google (Google Wallet; Gmail API) | Emisión de pases de Google Wallet; envío de correos electrónicos transaccionales | Identificador del pase; datos de contacto necesarios para el envío del correo | Estados Unidos. Cláusulas Contractuales Tipo y, en su caso, Marco de Privacidad de Datos UE-EE.UU. |
| Apple | Emisión y actualización de pases de Apple Wallet (PassKit) | Identificador del pase y datos mínimos necesarios para su funcionamiento | Estados Unidos. Cláusulas Contractuales Tipo |
| Railway | Alojamiento (hosting) de la infraestructura y bases de datos de la Plataforma | Todos los datos personales tratados por Muuch, en tránsito y almacenamiento | Según la región del servidor contratada. Cláusulas Contractuales Tipo cuando la región implique transferencia fuera de la UE/EEE |
| Proveedor de almacenamiento de objetos (tipo S3) | Almacenamiento de logotipos e imágenes cargadas por los Comercios | Archivos e imágenes; en principio, sin datos personales de Clientes Finales | Según la región contratada. Cláusulas Contractuales Tipo cuando aplique |
No vendemos ni rentamos datos personales a terceros con fines publicitarios. Solo compartimos datos personales con los encargados indicados en esta sección, con autoridades competentes cuando exista un requerimiento legal válido, y con el propio Comercio respecto de los datos de sus Clientes Finales, conforme a la Sección 3.
9. Transferencias Internacionales de Datos
Debido a que Sicrex está establecida en México y varios de nuestros proveedores tienen operaciones en Estados Unidos, y a que prestamos servicios a Comercios y Clientes Finales ubicados en la Unión Europea, sus datos personales podrán transferirse entre distintos países.
9.1 Conforme a la LFPDPPP
Las transferencias de datos personales a nuestros encargados ubicados fuera de México se realizan mediante acuerdos contractuales que exigen a dichos encargados ofrecer un nivel de protección consistente con este Aviso, en los términos previstos por la LFPDPPP para el tratamiento realizado por encargados por cuenta del responsable.
9.2 Conforme al GDPR
Las transferencias de datos personales de titulares en la UE/EEE hacia fuera de dicha región se realizan, según el proveedor de que se trate, al amparo de una decisión de adecuación (como el Marco de Privacidad de Datos UE-EE.UU. (EU-U.S. Data Privacy Framework), cuando el proveedor específico esté autocertificado bajo dicho marco), o mediante Cláusulas Contractuales Tipo aprobadas por la Comisión Europea como garantía adicional.
Le informamos, con fines de transparencia, que la decisión de adecuación del Marco de Privacidad de Datos UE-EE.UU., si bien se encuentra vigente a la fecha de este Aviso, está sujeta a un recurso pendiente de resolución ante el Tribunal de Justicia de la Unión Europea (asunto C-703/25 P). Damos seguimiento a este procedimiento y, como garantía adicional, también incorporamos Cláusulas Contractuales Tipo en nuestros acuerdos con proveedores relevantes, de forma que la protección de sus datos no dependa exclusivamente de dicho marco.
9.3 Transferencia a TikTok con fines de publicidad
Si usted acepta la publicidad en el aviso de cookies, los datos descritos en el apartado 14.3 se transfieren a TikTok (TikTok Technology Limited en la UE/EEE; TikTok Pte. Ltd. en el resto del mundo) para medir la efectividad de nuestros anuncios. TikTok no es nuestro encargado: los trata también para sus propios fines, como responsable. Para los titulares en México, esta transferencia requiere su consentimiento conforme a la LFPDPPP, y ese consentimiento es el que usted da, o no, en el aviso de cookies; sin él no se transfiere nada. En la UE/EEE, la base es igualmente su consentimiento (artículo 6.1.a del GDPR). Puede retirarlo en cualquier momento desde el apartado 14.
10. Derechos ARCO (Titulares en México)
Conforme a la LFPDPPP, usted tiene derecho a:
- Acceso: conocer qué datos personales suyos tratamos y las condiciones de dicho tratamiento.
- Rectificación: solicitar la corrección de sus datos personales cuando sean inexactos o estén incompletos.
- Cancelación: solicitar que eliminemos sus datos de nuestros archivos, registros, expedientes y sistemas cuando consideremos que no están siendo tratados conforme a los principios y obligaciones aplicables.
- Oposición: oponerse al tratamiento de sus datos personales para fines específicos.
- Revocación del consentimiento y limitación del uso o divulgación: en cualquier momento, sin efectos retroactivos.
Para ejercer estos derechos, envíe su solicitud a info@muuch.mx incluyendo: (i) su nombre completo; (ii) un documento que acredite su identidad o, en su caso, la personalidad de su representante; (iii) una descripción clara del derecho que desea ejercer y de los datos personales sobre los que recae su solicitud; y (iv) cualquier elemento que facilite la localización de sus datos.
Le responderemos en un plazo máximo de veinte (20) días hábiles contados a partir de la recepción de su solicitud, conforme al artículo 31 de la LFPDPPP, y, en caso de que proceda, haremos efectiva la solicitud dentro de los quince (15) días hábiles siguientes a dicha respuesta. La primera solicitud dentro de un periodo de doce (12) meses no tiene costo, salvo los gastos de reproducción o envío que, en su caso, resulten aplicables.
11. Derechos de los Titulares en la Unión Europea/EEE (GDPR)
Si usted se encuentra en la Unión Europea o el EEE, tiene derecho a:
- Acceso: obtener confirmación sobre si tratamos datos personales suyos y acceder a ellos.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión ("derecho al olvido"): solicitar la eliminación de sus datos cuando ya no sean necesarios o en los demás supuestos del artículo 17 del GDPR.
- Limitación del tratamiento: solicitar que restrinjamos el tratamiento de sus datos en determinados supuestos.
- Portabilidad: recibir sus datos en un formato estructurado y de uso común, y solicitar su transmisión a otro responsable, cuando sea técnicamente posible.
- Oposición: oponerse al tratamiento de sus datos, incluida la mercadotecnia directa y la elaboración de perfiles con dicho fin.
- No ser objeto de decisiones automatizadas: Sicrex no toma decisiones basadas únicamente en tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos significativos sobre usted.
- Retirar su consentimiento: en cualquier momento, sin que ello afecte la licitud del tratamiento previo.
Puede ejercer estos derechos escribiendo a info@muuch.mx. Le responderemos dentro del plazo de un (1) mes, ampliable por dos (2) meses adicionales en solicitudes complejas, en cuyo caso le informaremos del motivo de la ampliación dentro del primer mes.
Adicionalmente, tiene derecho a presentar una reclamación ante la autoridad de control de protección de datos de su país de residencia habitual, lugar de trabajo, o del lugar en que haya ocurrido la presunta infracción. Puede consultar el listado de autoridades de control en edpb.europa.eu.
12. Cómo Ejercer sus Derechos (Ambos Marcos)
El canal para ejercer cualquiera de los derechos descritos en las Secciones 10 y 11 es info@muuch.mx (asunto sugerido: "Derechos ARCO / Solicitud de Privacidad"), o por escrito al domicilio indicado en la Sección 1. Le pedimos indicar si su solicitud se refiere a sus datos como Cliente Final o como Usuario del Sistema, para poder atenderla con mayor rapidez.
13. Seguridad de los Datos
Sicrex implementa medidas de seguridad administrativas, técnicas y físicas razonables y proporcionales a la sensibilidad de los datos que trata, incluyendo cifrado en tránsito, controles de acceso basados en roles y segregación de funciones. Aplicamos medidas de seguridad reforzadas a los datos financieros de los Socios Afiliados, como la cuenta CLABE, dado el riesgo asociado a este tipo de información.
En caso de una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de los titulares, Sicrex notificará a los titulares afectados y, cuando la ley lo exija, a la autoridad competente, sin dilación indebida, conforme a los artículos 19 y 20 de la LFPDPPP y a los artículos 33 y 34 del GDPR, según corresponda.
14. Cookies y Tecnologías de Rastreo
Sólo usamos las cookies y almacenamientos locales que se listan abajo. Las de análisis y las de publicidad se activan únicamente si usted las acepta, cada una por separado. Nunca compartimos con redes publicitarias su nombre, correo electrónico ni teléfono, ni datos de las tarjetas de lealtad de los Clientes Finales.
14.1 Estrictamente necesarias (no requieren consentimiento)
Sin ellas la Plataforma no funciona, por lo que se instalan al amparo del artículo 22.2 de la LSSI (España), el §25(2) de la TDDDG (Alemania, antes TTDSG) y las disposiciones equivalentes del resto del EEE.
| Nombre | Para qué | Vigencia |
|---|---|---|
cuponi_session, cuponi_admin, cuponi_seller |
Mantener iniciada la sesión del Comercio, del personal administrativo o del Socio Afiliado. | 12 horas |
cuponi_admin_totp_pending, cuponi_owner_login_pending |
Sostener el segundo paso de verificación durante el propio inicio de sesión. | Minutos |
cuponi_device |
Recordar un dispositivo ya verificado para no repetirle la verificación en cada acceso. | 180 días |
cuponi_location |
Recordar en qué sucursal está el punto de venta que registra los sellos. | Sesión |
cuponi_rewards |
Mantener abierta la sesión de su tarjeta Muuch sin volver a pedirle el PIN en cada visita. | 90 días |
cuponi_cookie_consent (almacenamiento local) |
Recordar la decisión que usted tomó en el aviso de cookies. Guardarla es lo que impide volver a preguntarle en cada página, y es también el registro de su consentimiento. | 6 meses |
14.2 De análisis (sólo con su consentimiento)
| Nombre | Quién | Para qué | Vigencia |
|---|---|---|---|
_ga, _ga_* |
Google Ireland Limited, con transferencia a Google LLC (Estados Unidos) | Google Analytics: contar visitas y entender qué páginas se usan, de forma agregada. | Hasta 2 años (las fija Google) |
Estas cookies no se instalan hasta que usted acepta: el script de Google ni siquiera se descarga antes de su decisión. Rechazar es tan fácil como aceptar —los dos botones del aviso son idénticos— y no tiene ninguna consecuencia sobre el funcionamiento del sitio. Su decisión caduca a los 6 meses, tras los cuales volvemos a preguntarle; puede cambiarla antes desde el botón de aquí abajo, en cualquier momento y sin dar explicaciones (artículo 7.3 del GDPR).
La base legal de este tratamiento es su consentimiento (artículo 6.1.a del GDPR). La transferencia a Estados Unidos se ampara en el Marco de Privacidad de Datos UE-EE. UU., al que Google LLC está adherida, y en las Cláusulas Contractuales Tipo. Puede consultar cómo trata Google estos datos en policies.google.com/privacy.
14.3 De publicidad (sólo con su consentimiento)
| Nombre | Quién | Para qué | Vigencia |
|---|---|---|---|
_ttp, _tt_enable_cookie, ttcsid, ttcsid_* |
TikTok Technology Limited (Irlanda) en la UE/EEE; TikTok Pte. Ltd. (Singapur) en el resto del mundo, con posibles transferencias a otros países del grupo TikTok | Pixel de TikTok: saber si una visita que llegó por un anuncio de Muuch en TikTok termina en el alta de un comercio o en una solicitud de cotización, para medir y mejorar esos anuncios. | Hasta 13 meses (las fija TikTok) |
El pixel sólo está en nuestras páginas públicas de promoción y de alta de comercios; nunca en el panel del Comercio, en el de los Socios ni en las tarjetas de los Clientes Finales. No se descarga hasta que usted acepta la publicidad, ya sea con "Aceptar" o marcándola en "Elegir". Con su permiso, TikTok recibe la página visitada, el hecho de que ocurrió un alta o una solicitud de cotización, su dirección IP y los identificadores de su navegador; no le enviamos su nombre, correo ni teléfono, y desactivamos el intercambio ampliado de datos del pixel.
La base legal es su consentimiento (artículo 6.1.a del GDPR), que puede retirar con el botón de aquí abajo. Respecto de la recogida y la transmisión de estos datos a TikTok, Sicrex y TikTok actúan como corresponsables del tratamiento (artículo 26 del GDPR). Lo esencial de ese acuerdo: Sicrex se encarga de informarle y de pedir su consentimiento antes de activar el pixel; TikTok, de la seguridad de los datos una vez recibidos. Puede ejercer sus derechos ante cualquiera de los dos, y quien reciba su solicitud la atenderá o la hará llegar al otro. Lo que TikTok haga después con esos datos lo decide TikTok como responsable, según su política en tiktok.com/legal/privacy-policy.
Las transferencias fuera de la UE/EEE se amparan en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Según la propia política de TikTok, empresas de su grupo en otros países, incluida China, pueden acceder a estos datos; por eso el pixel nunca se activa sin su permiso expreso.
14.4 Lo que NO hacemos
Nuestras páginas públicas no cargan tipografías, scripts ni recursos de terceros antes de que usted decida: las tipografías se sirven desde nuestros propios servidores, precisamente para que su dirección IP no llegue a un tercero sin base legal. La única excepción es el sistema antifraude Cloudflare Turnstile, que protege el formulario de alta de comercios frente a registros automatizados; lo consideramos estrictamente necesario para la seguridad del servicio, no instala cookies de rastreo y no se usa con fines publicitarios.
Fuera de las cookies, usted puede configurar su navegador para bloquearlas o eliminarlas en cualquier momento. Si se encuentra en México, el tratamiento se rige por la LFPDPPP y le ofrecemos igualmente el mecanismo de decisión descrito arriba.
15. Menores de Edad
La contratación de la Plataforma como Comercio, la operación como Personal del Comercio y la participación como Socio Afiliado están dirigidas exclusivamente a personas mayores de 18 años.
En cuanto a los Clientes Finales, algunos programas de lealtad operados por nuestros Comercios podrían, por la naturaleza del negocio, incluir a personas menores de edad (por ejemplo, negocios de alimentos dirigidos a público familiar). En dichos casos, es responsabilidad del Comercio, como parte con la relación directa frente al titular, obtener el consentimiento de madres, padres o tutores cuando la ley aplicable lo exija antes de inscribir a una persona menor de edad en su programa, así como restringir la participación de menores en programas de lealtad asociados a productos o servicios con restricción de edad (por ejemplo, establecimientos que sirven bebidas alcohólicas). Sicrex trata únicamente los datos mínimos proporcionados al momento de la inscripción y no elabora perfiles de mercadotecnia dirigidos específicamente a personas menores de edad.
Cuenta del tutor. Cuando un Comercio ofrece saldo prepagado para menores (por ejemplo, la cafetería de una escuela o un club), la cuenta la abre la madre, el padre o el tutor, mayor de edad, con su teléfono. Al abrirla otorga su consentimiento expreso por sí y por los menores que registra, y declara que ejerce su patria potestad o tutela. Del menor tratamos únicamente su nombre, su fotografía (opcional), su grupo o edad (opcional) y, si el tutor lo proporciona, su teléfono, que sólo usamos para enviarle su tarjeta. Tratamos además los movimientos de su saldo y la descripción que el Comercio anote de cada consumo. La finalidad es exclusivamente operar el saldo: que el Comercio identifique al menor al cobrar (por eso su fotografía) y que el tutor vea, recargue y controle su gasto. Las tarjetas de menores no participan en la Red Puntos Muuch, no reciben promociones ni campañas, y sus datos no se usan para mercadotecnia ni se transfieren a terceros con fines comerciales. El tutor puede pedir que se corrijan o eliminen estos datos escribiendo a info@muuch.mx; las fotografías se guardan sin metadatos de ubicación. Las condiciones del saldo están en /condiciones-saldo.
16. Cambios a este Aviso
Podemos actualizar este Aviso periódicamente. Cualquier modificación se publicará en www.muuch.mx indicando la fecha de "Última actualización", y se lo notificaremos por correo electrónico o a través del panel de administración cuando el cambio sea sustancial. Si tratamos sus datos para una finalidad distinta a la prevista en la versión del Aviso vigente al momento en que los recabamos, solicitaremos nuevamente su consentimiento antes de hacerlo, cuando la ley así lo exija.
17. Autoridad de Control Competente
- México: la Secretaría Anticorrupción y Buen Gobierno (SABG), autoridad que, a partir del 21 de marzo de 2025, asumió las funciones en materia de protección de datos personales en posesión de particulares que anteriormente correspondían al extinto Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).
- Unión Europea/EEE: la autoridad de protección de datos de su país de residencia habitual, lugar de trabajo, o del lugar en que haya ocurrido la presunta infracción. Puede consultar el listado de autoridades en edpb.europa.eu.
18. Contacto
Sicrex Soluciones Tecnológicas S.A. de C.V. Domicilio: Juan de la Barrera No. 19, Ciudad Satélite, C.P. 53100, Naucalpan de Juárez, Estado de México, México.
Correo: info@muuch.mx. Teléfono: +52 981 170 4775. Sitio web: www.muuch.mx.
← Volver a Muuch