La ley nos obliga a tener medidas administrativas, técnicas y físicas para proteger los datos personales, y a avisar si algo pasa. Esto es lo que hacemos, en términos entendibles.
Quién puede ver qué
La regla es que el servidor decide, no la pantalla. Cada consulta a la base de datos pasa por una política que comprueba quién la hace y qué le corresponde ver, así que esconder un botón nunca es nuestra única protección.
- Cada persona ve sus propios datos, sus cupones y sus movimientos.
- Una tienda ve a sus clientes y sus movimientos, no los de otra tienda.
- Quien atiende el mostrador puede canjear y sellar, pero no ve la cobranza ni la administración de la tienda.
- Giftilove ve lo necesario para operar la plataforma y dar soporte.
- Nadie, en ningún nivel, puede ver la contraseña de otra persona. Se guardan cifradas y ni nosotros las vemos.
Lo que no se puede borrar ni corregir
Los registros de lo que hace el personal en la caja de una tienda, y las constancias del texto que se le mostró a un cliente antes de un canje, están hechos para que nadie los pueda editar ni eliminar, ni el dueño de la tienda ni Giftilove. Una bitácora corregible no sirve para aclarar un faltante.
Confidencialidad
Todo el que interviene en el tratamiento de datos guarda confidencialidad, y esa obligación sigue después de que termina su relación con nosotros o con la tienda. El personal de cada establecimiento acepta un compromiso de confidencialidad al recibir su acceso.
Lo mínimo que recabamos
No pedimos datos que no necesitamos. No tratamos datos sensibles. No guardamos ubicación. No guardamos tarjetas. Para atender un derecho de acceso de quien ya entró con su cuenta no le pedimos copia de su identificación, porque su sesión ya lo acredita y una identificación sería un dato más delicado que los que ya tenemos.
Si ocurre una vulneración
Si hay una vulneración de seguridad que afecte de forma significativa los derechos de alguien, se lo informamos de inmediato: qué pasó, qué datos estuvieron involucrados, qué estamos haciendo y qué puede hacer esa persona para protegerse. También lo informamos a la tienda cuando sus clientes estén involucrados.
No esperamos a tener todas las respuestas para dar el primer aviso.
Si encuentras un problema de seguridad
Escríbenos a giftiloveloyalty@gmail.com describiendo lo que encontraste. Agradecemos el reporte y no tomamos represalias contra quien reporta de buena fe. Te pedimos no usar el hallazgo para acceder a datos de otras personas ni hacerlo público antes de que lo hayamos podido corregir.
En qué se funda
Ley Federal de Protección de Datos Personales en Posesión de los Particulares, DOF 20 de marzo de 2025.
- Artículo 18: la obligación de tener medidas administrativas, técnicas y físicas, y de no proteger los datos de otras personas peor de lo que protegemos nuestra propia información.
- Artículo 19: avisar de inmediato de una vulneración que afecte de forma significativa los derechos patrimoniales o morales de alguien.
- Artículo 20: establecer controles para que todos los que intervienen guarden confidencialidad, obligación que subsiste aun después de terminar la relación. Ése es el compromiso del personal.
- Artículo 12: tratar sólo lo necesario, adecuado y relevante. Es la razón de no pedir identificación, ubicación ni datos de tarjeta.
- Artículos 58 fracción XI y 59 fracción III: vulnerar la seguridad cuando nos es imputable se sanciona con multa de doscientas a trescientas veinte mil veces la Unidad de Medida y Actualización.