POLÍTICA GLOBAL DE PRIVACIDAD DE SELLO

SELLO

POLÍTICA GLOBAL DE PRIVACIDAD DE SELLO

VERSIÓN 6.0 — PUBLIC

Última actualización: 11 de septiembre de 2026 | V6

1. Alcance y responsable

Aplica a CFM Investments Sociedad de Responsabilidad Limitada de Capital Variable, conocida como SELLO, sitios, dashboards, páginas de enrolamiento Wallet, APIs, comunicaciones, futura PWA/apps y servicios. Cada comercio responde por su programa y podrá ser responsable independiente o corresponsable.

2. Información recopilada

Identificadores/contacto (nombre, apellido, email, teléfono y fecha de nacimiento/estado de edad); cuenta y rol; identificadores Wallet/pass; actividad de lealtad; visitas, sellos, puntos, rewards, referidos, canjes y estatus; datos transaccionales de comercios/POS como fecha, sucursal, monto, categoría, ítem o referencia, sin credenciales completas de tarjeta; dispositivo, IP, navegador, cookies y engagement; atribución; comunicaciones/soporte; actividad/auditoría de staff; ubicación aproximada o precisa/geofences cuando se habilite; registros de consentimiento y preferencias, incluyendo versión del aviso/consentimiento, timestamp, fuente, comercio/programa, canal, dispositivo/navegador e IP cuando esté disponible; inferencias, segmentos, riesgo de churn, preferencias e intereses predichos; e información de comercios, POS, PixelPay, wallets, plataformas de analítica/marketing y partners autorizados.

3. Fuentes

Directamente del usuario; comercios/staff; integraciones POS, ecommerce, delivery, pagos y CRM; Apple/Google Wallet; cookies/SDKs; referidos; redes sociales; y proveedores.

4. Finalidades

Emitir/actualizar pases; administrar programas/rewards; identificar clientes entre programas y comercios participantes; dashboards/exportaciones; facturación; seguridad/auditoría; prevención de abuso; soporte; personalización; perfiles/segmentos; analítica automatizada e IA; atribución, retención y LTV; comunicaciones transaccionales y marketing permitido; publicidad de SELLO/comercios; analítica y recomendaciones cross-merchant; investigación, benchmarking y producto; cumplimiento legal; y creación/licenciamiento/comercialización de insights agregados o desidentificados. Donde la ley lo permita, SELLO podrá tratar ciertos usos cross-merchant no esenciales como parte obligatoria de la red. Donde la ley exija consentimiento libre o un opt-out, SELLO dará la opción separada correspondiente.

5. Bases legales

Contrato o medidas precontractuales; interés legítimo; obligación legal; consentimiento para marketing, ubicación precisa, cookies, datos sensibles, venta/compartición u otras actividades cuando corresponda; y excepcionalmente intereses vitales.

6. Uso por comercio y entre comercios

Cuando el usuario se inscribe en un programa de un comercio, SELLO y ese comercio podrán usar la información para administrar el programa y comunicarse. SELLO podrá vincular identidad y comportamiento entre comercios participantes para mantener un perfil unificado, prevenir fraude, crear segmentos, realizar inteligencia de mercado y recomendar comercios u ofertas. Esta capa cross-merchant forma parte de la arquitectura de SELLO donde sea legalmente permitido. Marketing del comercio, marketing de la red SELLO, publicidad personalizada y venta/compartición con terceros se separarán o serán opcionales cuando la ley aplicable exija una elección distinta. Marketing de un comercio al cual el usuario no se haya adherido se enviará solo donde lo permitan sus selecciones y la ley.

7. Divulgación y venta

Podemos divulgar información al comercio cuyo programa utiliza el consumidor; marcas relacionadas; proveedores de nube, seguridad, email, mensajería, pagos, POS, CRM, analítica y servicios profesionales; partners de integración; plataformas publicitarias o de medición cuando se habiliten; proveedores de IA aprobados cuando se habiliten; partes de transacciones corporativas; autoridades; y terceros indicados por el usuario. En la infraestructura actualmente identificada participan AWS/S3, la plataforma de aplicación alojada en Heroku (sujeto a confirmación final de región), PostgreSQL, Apple Wallet, Google Wallet, PixelPay, email/SMTP, Sentry y geocoding. Herramientas como OneSignal, WhatsApp/Meta, Como, Meta Pixel/CAPI, Google Analytics/Tag Manager/Ads, TikTok, Hotjar, LinkedIn, OpenAI o Anthropic podrán incorporarse posteriormente; si se habilitan, se actualizarán el inventario, los avisos y los controles aplicables. Donde una ley defina ciertas divulgaciones como “venta” o “compartición”, SELLO habilitará el derecho correspondiente. No venderemos o compartiremos conscientemente información identificable de menores para publicidad dirigida o finalidades comerciales de alto riesgo salvo que la actividad sea legal y estén documentadas las autorizaciones requeridas.

8. Decisiones automatizadas

Reglas, estadística, machine learning o IA para intereses, segmentación, churn, recomendaciones, anomalías y valor. No se pretende adoptar decisiones de efecto legal o similar exclusivamente automatizadas sin salvaguardas.

9. Transferencias internacionales

Procesamiento en Honduras, EE. UU. u otros países. Para UE/EEE/Reino Unido se utilizarán mecanismos aprobados como cláusulas contractuales tipo, addendum UK u otra salvaguarda cuando sea exigido.

10. Conservación

Conservamos información identificable mientras la cuenta, pass, relación con comercio o finalidad legítima permanezca activa y durante los plazos necesarios para obligaciones legales, fiscales, contables, seguridad, fraude, disputas y cumplimiento. La baja de marketing no elimina la cuenta ni el historial: donde la ley lo permita, SELLO podrá seguir usando información para operación del servicio, seguridad, prevención de fraude, analítica, investigación de mercado, benchmarking y mejora de producto, pero la información suprimida no se utilizará para las comunicaciones o usos de marketing respecto de los cuales el usuario se dio de baja. Para una solicitud válida de eliminación, SELLO desactivará prontamente el perfil y detendrá marketing; el ciclo operativo ordinario de archivo podrá ser de hasta 90 días, pero solicitudes sujetas a un plazo legal más corto se atenderán dentro de dicho plazo. Cuando corresponda eliminar, los identificadores directos se borrarán o los datos se desidentificarán irreversiblemente. El historial de lealtad y transacciones podrá conservarse para reportes, investigación y analítica únicamente en forma agregada o desidentificada después de una eliminación que requiera borrar datos personales. Podrá mantenerse evidencia mínima de supresión para evitar recontacto. Los backups pueden conservar copias hasta su rotación ordinaria; si se restaura un backup, SELLO debe reaplicar las marcas de eliminación y supresión. El objetivo interno es una rotación máxima de 90 días una vez confirmada la configuración del proveedor. Los pases instalados en Apple Wallet o Google Wallet pueden seguir visibles en el dispositivo hasta que el usuario los elimine.

11. Seguridad

Acceso por roles, autenticación, cifrado apropiado, logs, monitoreo, gestión de credenciales, controles de proveedores, backups y respuesta a incidentes. Ningún sistema es absolutamente seguro.

12. Derechos

Según la ley aplicable, el usuario podrá solicitar acceso o confirmación, copia o portabilidad, corrección, eliminación, restricción, oposición, retiro de consentimiento, opt-out de venta o compartición o publicidad dirigida, limitación de determinados usos sensibles, información sobre destinatarios, revisión de determinadas decisiones automatizadas y apelación. Las solicitudes pueden enviarse desde sellohn.com o a general@sellohn.com y serán administradas por Privacy Operations. Cuando el Centro de Preferencias esté disponible, permitirá controles granulares por comercio, canal y finalidad. Mientras esas herramientas se completan, SELLO procesará manualmente las solicitudes verificadas. Para acceso, corrección, portabilidad y eliminación podremos verificar control del email registrado mediante enlace de confirmación o código de un solo uso. Los opt-outs que por ley no deban condicionarse a verificación serán atendidos sin verificación innecesaria. Un opt-out de marketing no es una solicitud de eliminación y no impide automáticamente el tratamiento para operación, seguridad, analítica o investigación cuando exista una base válida.

13. Elegibilidad por edad y menores

SELLO no adopta 13 ni 18 como una única regla mundial para consumidores. La fecha de nacimiento podrá utilizarse para determinar edad y aplicar las reglas del comercio y de la jurisdicción cuando corresponda. Los dueños de cuentas comerciales y quienes aceptan contratos pagados deben tener capacidad legal para obligar al negocio. Cuando la ley o el programa requieran autorización de padre, madre o tutor, SELLO podrá solicitarla o restringir determinadas funciones hasta que exista un flujo aprobado. Mientras se implementan controles más avanzados, SELLO debe excluir a menores conocidos de venta/compartición identificable, audiencias publicitarias de terceros y profiling comercial de alto riesgo por defecto. Cada lanzamiento internacional requerirá validar la regla de edad aplicable antes de activar un flujo específico para menores.

14. Cookies y señales

Ver la Política de Cookies. SELLO utiliza o puede utilizar tecnologías estrictamente necesarias para operar el sitio y la plataforma. Herramientas no esenciales de analítica, publicidad, personalización o session replay se habilitarán conforme al despliegue real y a la jurisdicción. Antes de un lanzamiento en España/EEE/Reino Unido, o en cualquier mercado que exija consentimiento previo, SELLO implementará un gestor de consentimiento que impida la carga de tecnologías no esenciales hasta obtener una elección válida. En Estados Unidos se configurarán los opt-outs y señales universales requeridas a medida que SELLO entre a los estados aplicables. Hasta que una herramienta no esté habilitada, su inclusión como tecnología prevista no significa que esté activa en el dispositivo del usuario.

15. Preferencias de marketing

El usuario podrá darse de baja de un comercio sin eliminar su perfil SELLO ni otros pases. Las bajas se administrarán por comercio, canal y/o finalidad conforme estén disponibles los controles técnicos. Hasta que el Centro de Preferencias esté completo, el usuario puede solicitar la baja a general@sellohn.com y SELLO registrará la supresión correspondiente. SELLO conservará la información mínima necesaria para respetar la baja y podrá continuar tratando datos para finalidades no publicitarias legítimas, como operación, seguridad, analítica, investigación de mercado y reporting agregado, sujeto a la ley aplicable.

16. Cambios

Podremos actualizar y dar aviso adicional sobre cambios materiales cuando se exija.

17. Contacto y reclamos

Solicitudes: general@sellohn.com. Dirección: Colonia Jardines del Valle, 8 Avenida entre 30 Calle y 10 Calle, San Pedro Sula, Cortés, Honduras. También puede reclamar ante la autoridad competente de su jurisdicción.

Línea Base Global de Consentimiento V6

ESTÁNDAR GLOBAL DE CONSENTIMIENTO. SELLO utiliza globalmente, incluyendo Honduras, un modelo consent-first para todas las cookies y tecnologías de seguimiento no esenciales. Las tecnologías estrictamente necesarias podrán operar sin consentimiento opcional; analítica, publicidad, personalización, medición conductual y tecnologías no esenciales similares permanecerán desactivadas hasta que el usuario otorgue consentimiento afirmativo. El marketing promocional opcional, la publicidad dirigida/conductual, audience matching, la venta/compartición identificable con terceros para fines comerciales propios del tercero y el profiling comercial cross-merchant no esencial también requieren opt-in afirmativo global. Estas elecciones deberán ser granulares cuando corresponda y revocables de manera independiente.