Tus datos, con el mismo cuidado que todo lo demás.

1. Quién es el responsable

Lupe TDR, S.A.P.I. de C.V. ("Temoc"), con domicilio en Av. Paseo de la Reforma 369, Col. Cuauhtémoc, 06500 Ciudad de México, es la persona moral responsable del tratamiento de tus datos personales, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su normativa derivada (la "Ley"). Temoc opera comercialmente bajo la marca Temoc.

Contacto para asuntos de privacidad: contacto@grupotemoc.com

2. A quién aplica este aviso

Este aviso aplica a todas las personas cuyos datos trata Temoc. Las secciones 4 a 8 detallan qué datos tratamos y para qué, según tu caso:

• Llenaste un formulario en el sitio y aún no eres socio → sección 4
• Eres socio individual, o pareja registrada → sección 5
• Eres socio ligado a una cuenta de empresa → sección 6
• Eres dueño, administrador u operador de un establecimiento aliado → sección 7
• Visitas grupotemoc.com → sección 8

3. Cómo obtenemos tus datos

• Directamente de ti, cuando llenas un formulario, creas tu cuenta, aceptas estos documentos o nos escribes.
• De la empresa que contrata la membresía, si eres socio de empresa (sección 6).
• Del aliado que te da acceso, si eres parte del equipo de un establecimiento (sección 7).
• De tu uso de la Plataforma, cuando usas un beneficio y se registra la visita.
• De tecnologías de rastreo en el sitio, conforme a la sección 8.

4. Solicitantes de membresía

Datos: nombre, fecha de nacimiento, celular, correo electrónico, ciudad y colonia, ocupación, perfiles de redes sociales si los compartes, tus respuestas al cuestionario de admisión y, en su caso, el código de promotor o campaña por el que llegaste. Si la admisión llega a la etapa de registro de medio de pago, ese dato se captura y procesa directamente en Stripe.

Finalidades primarias (necesarias): evaluar tu solicitud; contactarte respecto de ella por correo, teléfono o mensajería; agendar y sostener la entrevista; verificar tu elegibilidad para los descuentos aplicables; y comunicarte el resultado.

Finalidades secundarias (no necesarias, puedes negarte): medir y optimizar nuestra publicidad, y enviarte comunicaciones sobre Temoc. Negarte no afecta tu solicitud. Ve la sección 11.

Si tu solicitud no es aprobada: eliminamos los datos de pago que se hubieran registrado. Conservamos el resto de tu solicitud por hasta 12 (doce) meses, para poder retomarla si reaplicas y para nuestros propios controles, salvo que nos pidas antes su eliminación.

Las solicitudes son únicamente para mayores de edad (sección 13).

5. Socios individuales

Datos que tratamos:

• Identificación y contacto: nombre, fecha de nacimiento, correo, teléfono, ciudad.
• De la membresía: número de socio, fecha de alta, estado de vigencia, tipo de membresía, descuentos aplicados y, en su caso, los datos de tu pareja registrada.
• La fotografía de tu credencial (selfie). Ve la sección 9, que la trata específicamente.
• Historial de uso: establecimientos visitados, fecha y hora, beneficio aplicado e importe total de la cuenta capturado por el aliado.
• Datos de pago: los últimos cuatro dígitos, marca y vigencia de tu tarjeta, y el identificador de cliente y de suscripción en Stripe. Temoc no recibe, ve ni almacena el número completo de tu tarjeta ni su código de seguridad; esos datos los captura y custodia Stripe.
• Constancias de aceptación: fecha, hora, versión y dirección del documento que aceptaste, y datos técnicos de esa aceptación (dirección IP y navegador o aplicación).
• Comunicaciones: los mensajes que intercambias con nosotros.

Finalidades primarias: darte de alta y mantener tu membresía; emitir y validar tu credencial; permitir que el aliado te aplique el beneficio; registrar tus visitas y mostrarte tu historial; cobrar la mensualidad y facturar; aplicar la garantía del primer mes; atenderte; prevenir el uso indebido, fraudulento o compartido de la membresía; conservar constancia de tus aceptaciones; y cumplir obligaciones legales, contables y fiscales.

Finalidades secundarias: enviarte novedades y recomendaciones sobre aliados y beneficios; invitarte a eventos; medir y optimizar nuestra publicidad; y elaborar estadísticas agregadas. Puedes negarte conforme a la sección 11 sin que ello afecte tu membresía.

6. Socios ligados a una cuenta de empresa

Cuando una empresa contrata las membresías y te designa como persona beneficiaria:

Origen de tus datos. La empresa nos proporciona tu nombre, correo corporativo y, en su caso, teléfono y área. La empresa declara ante Temoc que te informó de esta comunicación y que cuenta con tu consentimiento; la empresa es responsable de origen de esos datos y de haber cumplido con su propio aviso de privacidad. El resto de tus datos los obtenemos directamente de ti al crear tu cuenta.

Datos, finalidades y tratamiento: los mismos de la sección 5, salvo los datos de pago, que corresponden a la empresa y no a ti.

Qué se comparte con la empresa contratante. Comunicamos a la empresa quiénes son las personas beneficiarias que designó y el estado de su membresía (activa, suspendida o dada de baja), por ser necesario para administrar y pagar su cuenta, así como información agregada y disociada sobre el uso del programa.

Si dejas la empresa. Tu membresía termina, pero tu cuenta y tus datos permanecen bajo este aviso, para que puedas consultar tu historial, ejercer tus derechos o continuar como socio individual si así lo decides. Puedes pedir el borrado de tu cuenta en cualquier momento. La terminación no da a la empresa acceso a datos que no tuviera conforme al párrafo anterior.

7. Aliados y su equipo

Tratamos dos bloques de información distintos: los datos del negocio y los datos personales de las personas que lo operan.

Del negocio (Titular legal): razón social o nombre, RFC cuando aplique, domicilio, datos de contacto, sucursales o establecimientos, horarios, categoría, marcas, logotipos e imágenes, y los beneficios publicados con sus condiciones. La información del negocio en sí no siempre constituye dato personal, pero la tratamos con el mismo cuidado.

De las personas del equipo: nombre, correo, teléfono, el establecimiento y el rol asignado, la fecha de alta y baja del acceso, el código de invitación con el que entró, y las constancias de aceptación (fecha, hora, versión y documento aceptado, dirección IP y navegador o aplicación). Tratándose de quien da de alta el negocio, además la confirmación de facultades y su versión.

Qué cambia según el rol:

Finalidades primarias: dar de alta y operar la cuenta del aliado; publicar el establecimiento y sus beneficios; gestionar los accesos del equipo y sus roles; validar credenciales y registrar visitas; generar el panel de resultados con el alcance de cada rol; conservar constancia de las aceptaciones y de la confirmación de facultades; comunicarnos con el aliado; prevenir el uso indebido; y cumplir obligaciones legales.

Finalidades secundarias: invitarte a iniciativas y eventos de Temoc, y elaborar estadísticas agregadas del programa. Puedes negarte conforme a la sección 11.

Datos de socios que el aliado ve. Al escanear una credencial, la persona con rol de Operador (o de Dueño) ve el nombre, el número de socio y la fotografía de la credencial del socio. Esa comunicación es una transferencia y está descrita en la sección 10. El aliado y cada persona de su equipo asumen contractualmente la obligación de usar esos datos únicamente para verificar identidad y vigencia y aplicar el beneficio, y tienen prohibido fotografiarlos, copiarlos, almacenarlos, reutilizarlos o comunicarlos a terceros.

Conservación. Conservamos los datos del equipo mientras el acceso esté activo y, después de la baja, durante el plazo de prescripción aplicable, en lo relativo a las constancias de aceptación y a la trazabilidad de accesos.

8. Visitantes del sitio

En grupotemoc.com usamos:

• Cookies propias de atribución, para saber de qué campaña o promotor llegaste, con vigencia de 90 días. Se almacenan en tu navegador.
• Meta Pixel y la Conversions API de Meta, que pueden recopilar tu dirección IP, identificadores de navegador y cookies (_fbp, _fbc) y, cuando envías un formulario, tu correo y teléfono en forma cifrada mediante función hash, para medir la efectividad de nuestra publicidad y evitar contar dos veces el mismo evento.

Puedes bloquear o borrar las cookies desde la configuración de tu navegador; el sitio sigue funcionando sin ellas. La medición publicitaria es una finalidad secundaria a la que puedes oponerte conforme a la sección 11.

No usamos estas tecnologías en las páginas que llevan un identificador personal en la dirección (tu enlace de bienvenida, tu código de invitación o un enlace de referido).

9. Tratamiento de la fotografía de la credencial

Por su sensibilidad práctica, la fotografía de la credencial (selfie) merece una explicación aparte.

Para qué la usamos. Únicamente para que la persona que te atiende en un establecimiento aliado pueda confirmar visualmente que la credencial es tuya al momento de aplicarte un beneficio, y para que tú la veas en tu propia credencial dentro de la aplicación. Es la medida que impide que tu membresía se preste o se comparta.

Quién la ve. Tú, en tu aplicación; y el personal del establecimiento aliado al que le muestras tu credencial, en el momento del escaneo. Nadie más. No es pública, no aparece en el sitio web ni en materiales de comunicación, y no se comparte con otros socios.

Consentimiento expreso. Aun cuando una fotografía no es, por sí sola, un dato personal sensible conforme a la Ley, tratamos tu selfie con el estándar más protector: te pedimos tu consentimiento expreso para almacenarla y mostrarla a los aliados, y puedes revocarlo en cualquier momento conforme a la sección 11. Ten en cuenta que la credencial no puede funcionar sin ella: revocar este consentimiento implica que no podremos validar tu identidad en los establecimientos y, por lo tanto, la terminación de tu membresía.

Si esto cambia. Si en el futuro Temoc quisiera someter tu fotografía a tratamiento biométrico —reconocimiento facial o verificación automatizada—, ese tratamiento requeriría tu consentimiento expreso y por escrito, solicitado de forma específica y separada. No se activaría con la aceptación de este aviso.

Seguridad y borrado. La fotografía se almacena cifrada y con acceso restringido, y se sirve al aliado mediante enlaces temporales que expiran. Se elimina al borrar tu cuenta, conforme a la sección 12.

10. Con quién compartimos tus datos

No vendemos tus datos. Distinguimos dos supuestos:

10.1 Remisiones a proveedores (encargados)

Estos proveedores tratan datos por cuenta y bajo instrucciones de Temoc, conforme a contratos que les imponen confidencialidad y medidas de seguridad. No requieren tu consentimiento.

• Supabase — base de datos, autenticación y almacenamiento de archivos, incluida la fotografía de la credencial.
• Vercel — alojamiento del sitio grupotemoc.com.
• Stripe — procesamiento de pagos y suscripciones.
• Google — correo electrónico y hojas de cálculo operativas.
• Calendly — agenda de llamadas de admisión.

Todos ellos procesan datos fuera de México, bajo sus propios compromisos contractuales de protección. Stripe actúa además como responsable independiente respecto de sus propias obligaciones legales de prevención de fraude y cumplimiento financiero, y conserva sus registros de transacción conforme a ellas.

10.2 Transferencias a terceros

Estas comunicaciones sí son transferencias a terceros que tratan los datos como responsables independientes. Al aceptar este aviso, consientes las siguientes transferencias:

• A los establecimientos aliados, cuando usas tu credencial: tu nombre, número de socio, fotografía de la credencial y estado de vigencia. Finalidad: que verifiquen tu identidad y la vigencia de tu membresía y te apliquen el beneficio. Es una transferencia necesaria para cumplir la relación jurídica entre tú y Temoc: sin ella la membresía no puede prestarse. El aliado queda contractualmente obligado a usar esos datos sólo para ese fin y a no almacenarlos ni reutilizarlos.
• A la empresa contratante, si eres socio de empresa: tu identificación y el estado de tu membresía, en los términos y con los límites de la sección 6.
• A Meta Platforms, con fines de medición publicitaria, en los términos de la sección 8. Es una finalidad secundaria y puedes oponerte conforme a la sección 11.
• A autoridades competentes, cuando una ley, un mandamiento fundado y motivado, o una autoridad judicial o administrativa lo requiera.
• A un adquirente o sucesor, en caso de fusión, escisión, reestructura corporativa o venta de activos de Temoc, quedando el adquirente obligado a respetar este aviso.

Fuera de estos supuestos, no compartimos tus datos con terceros sin tu consentimiento.

11. Tus derechos y cómo ejercerlos

11.1 Derechos ARCO

Tienes derecho a:

• Acceso: conocer qué datos tuyos tratamos, para qué y en qué condiciones.
• Rectificación: corregirlos cuando sean inexactos o estén incompletos.
• Cancelación: pedir que los eliminemos cuando ya no sean necesarios o consideres que se tratan indebidamente.
• Oposición: oponerte al tratamiento para fines determinados o por una causa legítima.

11.2 Revocación del consentimiento y limitación del uso

Puedes revocar tu consentimiento en cualquier momento, incluido el consentimiento expreso para el tratamiento de la fotografía de tu credencial (sección 9). También puedes pedir que limitemos el uso o divulgación de tus datos, por ejemplo dejando de recibir comunicaciones promocionales.

La revocación no tiene efectos retroactivos y no procede cuando la conservación de los datos sea necesaria para cumplir una obligación legal o para el ejercicio o defensa de un derecho. Si revocas un consentimiento indispensable para prestarte el servicio, ello implicará la terminación de la membresía.

11.3 Negarte a las finalidades secundarias

Puedes negarte al tratamiento para finalidades secundarias en cualquier momento, escribiéndonos, usando el enlace de baja de nuestros correos o ajustando tus preferencias en la aplicación cuando esté disponible. Negarte no afecta tu solicitud, tu membresía ni tu relación con Temoc.

11.4 Cómo hacer la solicitud

Escríbenos a contacto@grupotemoc.com con:

1. Tu nombre completo y un medio para comunicarte la respuesta.
2. Un documento que acredite tu identidad, o el poder de tu representante.
3. La descripción clara de los datos y del derecho que quieres ejercer.
4. Cualquier elemento que ayude a localizar tus datos (por ejemplo, tu número de socio).

Plazos: te comunicamos nuestra determinación dentro de los 20 (veinte) días hábiles siguientes a la recepción de tu solicitud, y si procede, la hacemos efectiva dentro de los 15 (quince) días hábiles siguientes a esa comunicación. Estos plazos pueden ampliarse una sola vez y por igual periodo, cuando el caso lo justifique y te lo notifiquemos.

El ejercicio de estos derechos es gratuito; sólo podrían cobrarse los gastos justificados de envío o reproducción.

11.5 Autoridad

Si consideras que tu derecho a la protección de datos personales fue vulnerado, puedes acudir ante la autoridad competente en materia de protección de datos personales en México e iniciar el procedimiento correspondiente.

12. Borrado de tu cuenta

El borrado de tu cuenta es el ejercicio de tus derechos de cancelación y supresión. Puedes solicitarlo desde la aplicación, cuando esa función esté disponible, o escribiendo a contacto@grupotemoc.com.

Se eliminan de nuestros sistemas activos: tu perfil (nombre, correo, teléfono, fecha de nacimiento y demás datos de identificación y contacto), la fotografía de tu credencial, tu número de socio y tu credencial digital, el historial de visitas y beneficios en cuanto está asociado a tu identidad, y las respuestas de tu solicitud de admisión. El borrado es irreversible.

Se conservan, bloqueados y sólo para el fin que los justifica:

• Los registros contables y fiscales de los pagos, durante los plazos que exige la legislación fiscal mexicana.
• Los registros de transacción de Stripe, conforme a sus propias obligaciones legales. Temoc no puede borrarlos por ti.
• La constancia de tus aceptaciones de términos y de este aviso (fecha, versión y documento), durante el plazo de prescripción aplicable.
• Información agregada y disociada, de la que ya no es posible identificarte y que la Ley no considera dato personal.
• Lo estrictamente necesario para atender o defender una reclamación o requerimiento de autoridad en curso.

Plazo: ejecutamos el borrado a más tardar dentro de los 30 (treinta) días naturales siguientes a la solicitud, verificada tu identidad, y te lo confirmamos por correo. Las copias de respaldo se sobrescriben en sus ciclos normales, que no exceden 90 (noventa) días naturales.

Solicitar el borrado implica la terminación de tu membresía; las condiciones económicas de esa terminación están en los Términos de la membresía.

13. Menores de edad y capacidad

Temoc está dirigido exclusivamente a personas mayores de 18 años. No recabamos intencionalmente datos de menores de edad ni permitimos su registro como socios. Si detectamos que se registró una persona menor de edad, cancelaremos la cuenta y eliminaremos sus datos. Si eres madre, padre o tutor y crees que un menor a tu cargo nos proporcionó datos, escríbenos a contacto@grupotemoc.com y procederemos de inmediato.

14. Seguridad y conservación

Aplicamos medidas de seguridad administrativas, técnicas y físicas razonables para proteger tus datos contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado: control de accesos por rol, cifrado en tránsito y en reposo para la fotografía de la credencial, enlaces temporales para servir archivos, y registro de la actividad de los accesos.

Conservamos tus datos mientras dure la relación y, después, durante los plazos de prescripción y de obligación legal aplicables, transcurridos los cuales se eliminan o se disocian.

15. Cambios a este aviso

Cualquier cambio se publicará en esta misma página, con su número de versión y su fecha. Cuando el cambio sea material —nuevas finalidades, nuevos datos o nuevas transferencias—, la aplicación te pedirá aceptar la nueva versión antes de seguir usándola, y cuando la Ley lo exija te pediremos nuevamente tu consentimiento.