Política de privacidad

Cómo protegemos los datos: ver la página de seguridad.

Bonuxo es la plataforma de fidelización digital que opera este sitio y sus aplicaciones. Para consultas sobre privacidad o para ejercer tus derechos, escribinos a contacto@bonuxo.com.

Responsable: Alan Meglio, titular de Bonuxo — Buenos Aires, Argentina — contacto@bonuxo.com.

Es fundamental distinguir entre los dos tipos de usuarios en el ecosistema Bonuxo y el rol que desempeñamos con cada uno:

El comercio es el responsable (Ley 25.326, art. 25) de los datos de sus propios clientes finales: decide qué recolecta, con qué fin y bajo qué base legal. Bonuxo actúa como encargado del tratamiento y solo procesa esos datos siguiendo las instrucciones del comercio, para prestarle el servicio. Cada comercio tiene su propia base de clientes aislada — no existe una única base de clientes de Bonuxo.

Sobre los datos de la propia cuenta del comercio (nombre, email, facturación), Bonuxo es el responsable.

De los comercios y su personal:

• Datos de cuenta: nombre, email, teléfono, datos del negocio (razón comercial, dirección, logo, redes sociales). El nombre comercial y el logo del negocio pueden mostrarse como referencia de que usa Bonuxo (sitio web, presentaciones, redes de Bonuxo); el comercio puede pedir que dejen de mostrarse en cualquier momento (ver Términos, sección 08). Nunca se muestran datos de sus clientes ni sus cifras sin autorización expresa.
• Credenciales: contraseña (guardada solo como hash bcrypt) y PIN de staff (guardado como hash, más una copia cifrada para que el administrador pueda volver a mostrarlo).
• Facturación: Bonuxo guarda el id de suscripción y el email del pagador; los datos de tarjeta nunca llegan a Bonuxo (checkout hospedado por MercadoPago).

De los clientes finales (tratados por cuenta del comercio):

• Datos de contacto: nombre, apellido, teléfono y/o email, cumpleaños (opcional, para premios de cumpleaños), campos personalizados que defina el comercio.
• Actividad del programa: saldo y movimientos de puntos/sellos, canjes, cupones, resultados de la ruleta.
• Preferencia de marketing: si el cliente aceptó recibir comunicaciones.
• Identificadores del dispositivo: tokens de Apple Wallet / Google Wallet, para poder actualizar la tarjeta digital.
• Notas privadas del staff: el comercio puede guardar notas internas sobre un cliente; nunca se muestran al cliente.
• Ubicación: no recolectamos la ubicación del cliente. La tarjeta en Wallet muestra las coordenadas del local (para notificaciones de proximidad, solo si el comercio las activa).

Clientes auto-registrados desde el POS (Fudo) o la tienda online (Tiendanube):

• El número de teléfono asociado a la venta o el pedido y, si el sistema de ventas los informa, el nombre, el email y la fecha de nacimiento. Si el cliente nunca se sumó al programa ni canjeó nada, el perfil se elimina automáticamente a los 90 días de su última compra.

Otros registros técnicos:

• Auditoría de registro (antifraude): IP, user agent, momento, resultado y un hash SHA-256 con sal del identificador usado — nunca el teléfono o email en texto plano. Se elimina automáticamente a los 180 días.
• Antifraude de la ruleta: hash de huella del dispositivo, IP y user agent. Se elimina a los 90 días.
• Ventas del POS: monto, fecha, canal e ítems reportados por el POS, sin datos personales; se vincula al movimiento de puntos cuando se identificó a un cliente.

Tratamos los datos personales para los siguientes fines, cada uno con su base legal:

• Prestar el servicio (emitir tarjetas, sumar puntos, procesar canjes, enviar notificaciones operativas): ejecución del contrato entre el comercio y su cliente, o entre el comercio y Bonuxo.
• Enviar comunicaciones de marketing (campañas por email con seguimiento de apertura y clics): consentimiento del cliente final, otorgado en el alta o en la ruleta.
• Seguridad, prevención de fraude y soporte técnico: interés legítimo de Bonuxo y del comercio.
• Facturación y registros contables: obligación legal (normativa fiscal y contable).

No vendemos, alquilamos ni comercializamos datos personales con terceros. Solo compartimos información con proveedores de servicios esenciales que operan bajo acuerdos de confidencialidad:

No hacemos publicidad ni vendemos datos.

Analítica del sitio. Medimos las visitas a bonuxo.com y a la pantalla de alta con Umami, una herramienta de analítica que corre en nuestro propio servidor (umami.bonuxo.com). No usa cookies, no guarda datos personales ni rastrea entre sitios: sólo cuenta visitas de página, país, dispositivo y navegador de forma agregada, y qué botones de alta se tocan. Quien tiene activada la opción «No rastrear» del navegador no se cuenta.

Grabaciones de sesión (Microsoft Clarity). En bonuxo.com y en la pantalla de alta (app.bonuxo.com/signup) —en ninguna otra parte del panel del comercio ni en las apps del cliente final— usamos Microsoft Clarity para ver cómo se usa una página: grabaciones de sesión (movimiento del mouse, clics y desplazamiento) y mapas de calor. Clarity enmascara el contenido de los campos de formulario, los números y los emails, y además marcamos para enmascarar los datos personales de la pantalla de alta: no se envían a Microsoft. Recibe datos técnicos del navegador y del dispositivo, y Microsoft usa la dirección IP para estimar el país. Microsoft conserva las grabaciones 30 días y los mapas de calor y datos agregados 13 meses, en su nube (Azure). Usa las cookies _clck y _clsk y cookies de Microsoft como MUID, sólo para analítica: el almacenamiento con fines de publicidad está siempre denegado. Si nos visitás desde el Espacio Económico Europeo, el Reino Unido o Suiza, no pone cookies hasta que aceptes en el aviso. Tu elección se guarda en la cookie bonuxo_consent; podés rechazar en el aviso o desde la Política de cookies, y con «No rastrear» o Global Privacy Control activados no se carga. No usamos otras herramientas de analítica ni de rastreo.

Resend, Sentry, Microsoft (Clarity), Cloudflare, Apple, Google, MercadoPago y (cuando estén habilitados) los proveedores de IA pueden procesar datos fuera de Argentina. Lo informamos conforme al artículo 12 de la Ley 25.326. Las salvaguardas que aplicamos son los compromisos contractuales de cada proveedor y la minimización de los datos que les enviamos: a cada uno le llega solo lo necesario para su función.

Uso de las APIs de Google. Bonuxo usa APIs de Google (Google Wallet para las tarjetas, y Search Console y Google Ads para medir y planificar la visibilidad de bonuxo.com) a través de su propio proyecto de Google Cloud. Bonuxo no ofrece «Ingresar con Google» ni pide acceso a la cuenta de Google de nadie: no lee correos, contactos, archivos ni otros datos de cuentas de Google de usuarios. Lo que recibimos de Search Console y Google Ads son datos agregados sobre nuestro propio sitio, sin datos personales. El uso de la información recibida de las APIs de Google respeta la Política de datos del usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

Los correos de campaña incluyen un píxel de apertura y seguimiento de clics (los enlaces redirigen a través de Bonuxo), y un enlace de baja en un clic (/m/u/{token}) que funciona sin necesidad de iniciar sesión. Darse de baja de marketing no afecta a los correos operativos (por ejemplo, los enlaces de acceso a la cuenta).

El formulario público de registro y la ruleta piden el consentimiento de marketing del cliente. Los clientes que un comercio carga manualmente o que se auto-registran desde el POS quedan marcados por defecto como que aceptaron marketing.

Usamos una cookie estrictamente necesaria para la sesión del cliente final en su portal de autogestión (bonuxo_cliente). Sólo en bonuxo.com y en la pantalla de alta, además, las cookies de analítica de Microsoft Clarity (_clck, _clsk y cookies de Microsoft como MUID), que podés rechazar, y la cookie bonuxo_consent, que guarda tu elección. No usamos cookies de publicidad, y las tipografías del sitio están autoalojadas. El detalle completo, con el inventario de almacenamiento local por app, está en la Política de Cookies.

Conservamos los datos solo durante el tiempo necesario para los fines declarados:

Estos plazos son los que aplica hoy nuestro sistema. La eliminación dentro de los 90 días de la cancelación se ejecuta manualmente; conservamos un respaldo de la cuenta eliminada para poder recuperarla si el titular se arrepiente.

Aplicamos las siguientes medidas técnicas y organizativas:

• Cifrado en tránsito: todas las comunicaciones viajan por HTTPS/TLS.
• Contraseñas: se guardan solo como hash bcrypt, nunca en texto plano.
• Tokens de sesión: se guardan con hash, no en texto plano.
• PIN de staff: se guarda con hash, más una copia cifrada para que el administrador pueda volver a mostrarlo.
• Control de acceso por comercio: cada comercio accede únicamente a sus propios datos.
• Backups: mantenemos copias de resguardo de la base de datos.
• Monitoreo de errores: usamos Sentry, configurado sin datos personales.

Como titular de los datos tenés, como mínimo, derecho a acceder a tus datos, corregirlos, pedir que se eliminen, oponerte a que se usen para publicidad y retirar tu consentimiento. Algunas leyes suman otros, como la portabilidad. El detalle depende del país (ver abajo).

Retirar el consentimiento no afecta lo que se hizo con tus datos antes de retirarlo.

Cómo ejercerlos con Bonuxo

• Si sos cliente de un comercio — online: desde la página del comercio (/mis-datos) podés pedir acceso, rectificación, eliminación o baja de publicidad. Te mandamos un código a tu email registrado o a tu tarjeta en la Wallet para confirmar que sos vos, y el pedido le llega al comercio, que es el responsable de tus datos y quien lo resuelve.
• Si sos cliente de un comercio — otros medios: pedíselo al comercio en el local o por sus canales, o escribí a contacto@bonuxo.com indicando de qué comercio sos cliente. Desde el portal del cliente ya podés ver y editar tu nombre, cumpleaños y preferencia de marketing.
• Si sos un comercio: tus propios datos de cuenta los podés ver y editar desde el panel; para el resto, escribinos a contacto@bonuxo.com.
• Copia de tus datos: el comercio puede entregarte tus datos y movimientos en JSON o CSV; no hay un botón de autoexportación para el cliente.
• Marketing: podés darte de baja en cualquier momento con el enlace de cada correo, sin iniciar sesión.

El pedido es gratuito. Para proteger tus datos podemos pedirte que acredites que sos el titular.

Qué ley se aplica

Cada comercio es responsable de los datos de sus clientes, por eso la ley aplicable depende principalmente del país donde está establecido el comercio que te dio de alta. Los datos de las cuentas de los comercios en el panel de Bonuxo se rigen por la Ley 25.326 de Argentina. Los plazos que figuran son los que fija cada ley para que el responsable conteste; si no te responden a tiempo, podés acudir a la autoridad o a la justicia.

Para pedir la eliminación de tus datos y ver qué se borra y qué se conserva, entrá a Eliminación de datos personales.

Bonuxo no está dirigido a personas menores de 13 años. El registro no verifica la edad de quien se anota; si un comercio incluye a un menor en su programa, es responsabilidad del comercio contar con la autorización de su tutor legal.

Si detectamos que hemos recopilado datos de un menor sin la autorización correspondiente, los eliminaremos.

Podemos actualizar esta Política de Privacidad periódicamente. Ante cambios materiales, notificaremos a los comercios registrados por correo electrónico con anticipación razonable. La fecha indicada al comienzo de esta página refleja la versión vigente.

Para cualquier consulta sobre esta Política de Privacidad o para ejercer tus derechos sobre los datos: