Aviso de privacidad

Última actualización: 7 de noviembre de 2026

En corto. Usamos los datos de tu negocio para darte el servicio, cobrarlo y ayudarte. Si no te opones, también para enviarte novedades y mostrarte anuncios de Lealify; puedes negarte cuando quieras sin que cambie nada de tu cuenta. Los datos de tus clientes o pacientes son de tu negocio: los guardamos por encargo tuyo, no los usamos para nada nuestro y no los vendemos. Dudas o derechos: contacto@lealify.com.

1. Quién es el responsable

El responsable del tratamiento de tus datos personales es Carlos Arreola Guerrero, quien opera la plataforma Lealify y sus marcas: lealify.com (incluidas lealify.com/dental y lealify.com/pos), manager.lealify.com, dental.lealify.com, pos.lealify.com, agendadental.mx y app.agendadental.mx, agendaspa.mx y app.agendaspa.mx, y las aplicaciones de cada negocio en subdominios de esas marcas. Domicilio: Mexicali, Baja California, México. Contacto para asuntos de privacidad: contacto@lealify.com.

2. Dos papeles distintos según de quién sean los datos

a) Datos de los negocios, de su equipo y de quienes visitan nuestros sitios: somos RESPONSABLES. Este aviso trata de ellos.

b) Datos de los clientes o pacientes de cada negocio: somos ENCARGADOS. Cuando un negocio usa Lealify (tarjeta de lealtad, puntos o cashback, agenda, expediente clínico, punto de venta, campañas por WhatsApp), registra datos de sus clientes o pacientes: nombre, teléfono, visitas y compras, citas y, en consultorios y spas, datos de salud (datos sensibles). De esos datos el responsable es cada negocio; nosotros solo los tratamos por su encargo y según sus instrucciones, para prestarle el servicio. No los usamos para fines propios, no los usamos para publicidad de Lealify, no los vendemos y no los compartimos con Google ni con Meta para publicidad. Si eres cliente o paciente de un negocio, consulta el aviso de privacidad de ese negocio (la plataforma permite a cada uno publicar el suyo) y ejerce tus derechos ante él; si nos escribes a nosotros, canalizamos tu solicitud al negocio y le ayudamos a atenderla.

3. Qué datos recabamos (de negocios y visitantes)

• Cuenta: nombre, correo electrónico, teléfono o WhatsApp, contraseña (guardada con hash, nunca en claro), nombre y giro del negocio, ciudad, y los datos que captures del negocio (dirección, horario, logotipo, servicios, precios, sucursales) y de las personas de tu equipo que invites.
• Contacto y soporte: las conversaciones que tengas con nosotros por WhatsApp, correo o formularios (incluido tu número y lo que escribes cuando nos contactas desde un botón del sitio).
• Facturación y pagos: plan contratado, historial de pagos y, solo si pides factura, los datos de tu Constancia de Situación Fiscal (RFC, nombre o razón social, régimen, código postal, uso de CFDI y correo para facturas). Los pagos con tarjeta los procesa Mercado Pago: no recibimos ni guardamos el número de tu tarjeta. Si pagas por transferencia, guardamos el comprobante.
• Uso y dispositivo: fecha y hora de acceso, dirección IP, navegador y dispositivo, páginas visitadas, de dónde llegaste (por ejemplo, un anuncio o un buscador, incluidos los identificadores de campaña que trae el enlace) y acciones dentro de tu cuenta (registros de actividad).
• Cookies y tecnologías similares en los sitios públicos (ver sección 6).

No pedimos datos sensibles de los negocios ni de los visitantes. Los únicos datos sensibles que pasan por la plataforma son los de salud que los consultorios y spas registran de sus pacientes o clientas, y de esos el responsable es el negocio (sección 2b).

4. Para qué usamos tus datos

Finalidades necesarias (sin ellas no podemos darte el servicio)

1. Crear y administrar tu cuenta y las de tu equipo, y verificar tu identidad al entrar.
2. Prestar el servicio que contrataste o pruebas (lealtad, agenda, punto de venta, bots, campañas, reportes), incluidos los avisos del sistema (verificación, recordatorios de tu plan, cambios importantes).
3. Darte soporte, configuración y migración, por WhatsApp, correo o videollamada.
4. Cobrar, emitir recibos y, si lo pides, facturas (CFDI).
5. Seguridad: prevenir fraudes, abusos y accesos no autorizados, y conservar registros de actividad.
6. Cumplir obligaciones legales y atender requerimientos de autoridad.

Finalidades voluntarias (puedes negarte y tu servicio no cambia)

7. Enviarte novedades, promociones, consejos de uso y ofertas de Lealify y sus marcas por correo o WhatsApp.
8. Publicidad y remarketing: medir qué anuncios funcionan y mostrarte anuncios de Lealify y sus marcas en Google, YouTube, Facebook e Instagram, usando cookies de los sitios y, en su caso, tu correo o teléfono cifrados (hash) para que esas plataformas te reconozcan, ya sea para mostrarte anuncios o para dejar de mostrártelos porque ya eres cliente.
9. Pedirte opinión o testimonios sobre el servicio.

Cómo negarte (en cualquier momento, gratis):

• Escríbenos a contacto@lealify.com o por WhatsApp al +52 686 132 6204 con el asunto «No publicidad» desde el correo o número de tu cuenta. Lo aplicamos en un máximo de 5 días hábiles.
• Cada correo de novedades trae un enlace para darte de baja; por WhatsApp basta con responder «BAJA».
• Para cookies de publicidad, ver la sección 6.

Si no te opones dentro de los 5 días hábiles siguientes a que se te ponga a disposición este aviso (por ejemplo, al registrarte), entenderemos que aceptas las finalidades voluntarias. Puedes cambiar de opinión después, cuando quieras.

5. Con quién compartimos datos

No vendemos ni rentamos datos personales. Para operar usamos proveedores que tratan datos por nuestra cuenta (encargados), solo para lo indicado:

Transferencias a Google y Meta para publicidad. Cuando compartimos con Google o Meta identificadores de navegación o tu correo o teléfono cifrado para la finalidad 8, esas empresas pueden usarlos también conforme a sus propias políticas. Esa transferencia solo se hace si no te opones a la finalidad 8; si te niegas, no te incluimos en ninguna lista.

Algunos proveedores procesan datos fuera de México (principalmente en Estados Unidos). Fuera de estos casos, solo compartiríamos datos cuando una ley o una autoridad competente lo exija, o en los supuestos en que la ley no requiere tu consentimiento.

6. Cookies, píxeles y cómo desactivarlos

• Necesarias: la aplicación usa una cookie de sesión para mantenerte dentro de tu cuenta y almacenamiento local para recordar preferencias y de dónde llegaste al registrarte. Sin ellas no funciona.
• Analítica: Google Analytics en los sitios públicos (lealify.com, agendadental.mx y agendaspa.mx) y en el registro, para saber qué páginas se visitan, de dónde llegan las visitas y cuántas terminan registrándose.
• Publicidad: en lealify.com y agendadental.mx, Google Analytics está vinculado a Google Ads con personalización de anuncios, y además cargamos el píxel de Meta. Registran visitas y acciones como «clic en WhatsApp» o «clic en registro» para medir anuncios y armar audiencias de remarketing. agendaspa.mx no carga etiquetas de publicidad.

Cómo desactivarlas:

• Bloquea o borra cookies desde tu navegador (Configuración, Privacidad), o navega en modo incógnito.
• Google: adssettings.google.com (desactiva los anuncios personalizados) y el complemento de inhabilitación de Google Analytics: tools.google.com/dlpage/gaoptout.
• Meta: en Facebook o Instagram, Configuración, Preferencias de anuncios, Datos sobre tu actividad de socios.
• Los bloqueadores de rastreo del navegador también funcionan. Los sitios siguen funcionando sin estas cookies.

7. Cuánto tiempo guardamos los datos

Mientras tu cuenta esté activa. Si cancelas, puedes pedir la exportación de tu información; 90 días después de pedir la baja eliminamos o bloqueamos los datos, salvo los que debamos conservar por ley (pagos y facturación, por el plazo fiscal). Los datos de contacto de prospectos que nunca se registraron se borran a los 24 meses sin contacto. Las audiencias de publicidad caducan según la plataforma (normalmente entre 30 y 540 días).

8. Cómo cuidamos la información

Comunicación cifrada (HTTPS), contraseñas con hash, usuarios y permisos por persona, registro de quién hace qué, respaldos periódicos y acceso del personal limitado a lo necesario para dar soporte.

9. Tus derechos ARCO y revocación

Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su uso, así como revocar tu consentimiento y limitar su uso o divulgación (por ejemplo, solo para publicidad). Escribe a contacto@lealify.com con: tu nombre, el correo o teléfono de tu cuenta, el derecho que quieres ejercer, lo que pides en concreto y, si aplica, una copia de identificación o el dato a corregir. Te respondemos en un máximo de 20 días hábiles y, si procede, lo hacemos efectivo en los 15 días hábiles siguientes. Es gratis.

Si consideras que no atendimos bien tu solicitud, puedes acudir a la autoridad: la Secretaría Anticorrupción y Buen Gobierno, que desde 2025 tiene a su cargo la protección de datos personales en posesión de particulares.

10. Cambios a este aviso

Publicaremos cualquier cambio en esta misma dirección con su fecha; si el cambio afecta tu cuenta (por ejemplo, una finalidad nueva), te avisaremos por correo o dentro de la aplicación.

Consulta también los Términos y condiciones.