Aviso de Privacidad

Fecha de vigencia: 24 de junio de 2026 · ollin.club

1. Quiénes somos

Ollin (“nosotros”, “nos”, “nuestro”) opera la plataforma en ollin.club. La plataforma permite a los operadores de negocios recibir RSVPs, dar seguimiento a la atribución de marketing, vender boletos, y operar programas de lealtad con la marca del negocio usando pases de Apple y Google Wallet.

Este Aviso de Privacidad describe cómo recopilamos, usamos y protegemos los datos personales. Aplica a todas las personas que usan nuestra plataforma — tanto a los operadores de negocios que tienen una cuenta, como a los invitados que interactúan con páginas de RSVP o lealtad con la marca del operador.

Para invitados: cuando confirmas tu asistencia a un evento o te inscribes en un programa de lealtad en la página de un negocio, el operador del negocio es el responsable del tratamiento de tu información. Nosotros actuamos como encargados del tratamiento en su nombre, conforme a este aviso.

Contacto: contact@ollin.club

2. Datos que recopilamos

De los operadores de negocios

• Nombre y correo electrónico (mediante autenticación de Clerk)
• Información de facturación — procesada por Stripe; nunca recibimos ni almacenamos números de tarjeta sin procesar
• Datos del negocio: nombre, slug de URL, identidad de marca (logo, colores, tipografías) y configuración de eventos
• Datos de cuenta de Stripe Connect para negocios que reciben ingresos de boletos pagados
• Datos de uso de la plataforma (páginas visitadas, funciones usadas, interacciones en el dashboard)

De los invitados

• Nombre, correo electrónico y teléfono — enviados en los formularios de RSVP o inscripción a lealtad
• Campos personalizados definidos por el operador del negocio (por ejemplo, preferencias alimenticias, tamaño de mesa, código VIP)
• Dirección IP — con hash SHA-256 antes de almacenarse; la IP sin procesar nunca se guarda
• Ubicación aproximada (ciudad y país), derivada del hash de la IP mediante una librería de geolocalización interna
• Tipo de dispositivo, sistema operativo y navegador, obtenidos del User-Agent del navegador
• Datos de asistencia: hora de check-in y estatus de asistencia
• Datos de lealtad: historial de sellos, saldo de monedas, nivel (Explorer → Legend), promociones completadas y códigos de recompensa
• Tokens push de Apple Wallet e identificadores de dispositivo (registrados cuando un invitado agrega un pase a su dispositivo)
• Eventos anónimos de analítica de producto sin cookies (páginas vistas, interacciones con formularios) — ver Sección 6

3. Cómo usamos tus datos

Para operadores

• Ofrecer, mantener y mejorar la plataforma
• Procesar la facturación de suscripciones y las transacciones de eventos pagados
• Enviar comunicaciones transaccionales (recibos de facturación, avisos de cuenta)
• Generar dashboards de analítica por canal

Para invitados

• Enviar correos de confirmación con código QR después de un RSVP o compra de boleto
• Generar y actualizar pases de lealtad de Apple Wallet y Google Wallet
• Enviar notificaciones push en segundo plano para actualizar los pases después de cada sello (APNs)
• Proveer a los operadores de negocios analítica de asistencia y atribución por canal
• Mantener tu identidad de lealtad entre negocios (identificada por correo electrónico), saldo de monedas y nivel

4. Base legal para el tratamiento (GDPR)

Cuando aplica el GDPR, nos basamos en las siguientes bases legales:

• Ejecución de un contrato — tratamiento necesario para operar tu cuenta, facturar tu suscripción o completar tu RSVP
• Interés legítimo — monitoreo de seguridad, analítica, mejora de la plataforma y prevención de fraude
• Consentimiento — correos de marketing opcionales (cuando se obtienen por separado)
• Obligación legal — conservar registros de facturación conforme a la ley fiscal aplicable

5. Servicios de terceros y encargados subcontratados

Compartimos datos personales únicamente con proveedores de servicios necesarios para operar la plataforma:

No vendemos, rentamos ni intercambiamos datos personales con terceros para fines publicitarios o de marketing.

6. Cookies y analítica de producto

Usamos cookies estrictamente necesarias para autenticación y gestión de sesión, establecidas por Clerk.

También usamos PostHog, un servicio de analítica de producto, para entender cómo se usa nuestro software. En las páginas de operadores — el dashboard, el proceso de onboarding, el inicio de sesión y las herramientas de escaneo del personal — PostHog guarda un identificador de analítica anónimo en el almacenamiento local de tu navegador y una cookie propia. En las páginas públicas de invitados — páginas de negocios, páginas de RSVP, y las páginas de inscripción y pase de lealtad — la analítica funciona en modo sin cookies: no se escribe ningún identificador en tu dispositivo, y nada persiste al cerrar la pestaña. Las solicitudes de analítica se envían desde un endpoint propio en ollin.club, así que tu navegador nunca contacta directamente a un dominio de analítica de terceros.

Nunca transmitimos nombres, correos electrónicos, teléfonos, respuestas de formularios de RSVP, PINs del personal, ni links de tarjetas de lealtad a nuestro proveedor de analítica. Las direcciones de página que contienen un link de tarjeta de lealtad se redactan antes de que cualquier evento de analítica salga de tu navegador.

No usamos cookies publicitarias, píxeles de rastreo, ni analítica de redes publicitarias de terceros. Ningún anunciante externo recibe datos de las cookies o identificadores de analítica establecidos en ollin.club.

7. Retención de datos

• Datos de cuenta del operador — se conservan mientras la cuenta esté activa y por 30 días después de una solicitud de eliminación
• Datos de RSVP y lealtad de invitados — se conservan hasta que el operador del negocio solicite su eliminación o cierre su cuenta
• Datos de IP con hash y de geolocalización/dispositivo — se conservan hasta por 24 meses con fines de analítica
• Eventos de analítica de producto (PostHog) — se conservan por 12 meses
• Registros de facturación de Stripe — se conservan conforme a las políticas de Stripe y la ley fiscal aplicable
• Tokens de dispositivo de Apple Wallet — se conservan hasta que el dispositivo se dé de baja del pase o se elimine la tarjeta de lealtad

8. Tus derechos

GDPR — Unión Europea y Reino Unido

• Acceder a una copia de tus datos personales
• Corregir datos inexactos o incompletos
• Solicitar la eliminación (“derecho al olvido”)
• Oponerte al tratamiento o solicitar su restricción
• Recibir tus datos en un formato portable
• Presentar una queja ante tu autoridad de supervisión

CCPA / CPRA — Residentes de California

• Saber qué información personal recopilamos y cómo se usa
• Solicitar la eliminación de tu información personal
• Optar por no participar en la venta de información personal — no vendemos información personal
• No discriminación por ejercer tus derechos

LFPDPPP — Derechos ARCO (México)

• Acceso — obtener información sobre los datos personales que conservamos
• Rectificación — corregir datos inexactos o incompletos
• Cancelación — solicitar la eliminación de sus datos personales
• Oposición — oponerse al tratamiento de sus datos en determinadas circunstancias

Para ejercer cualquiera de estos derechos, escríbenos a contact@ollin.club. Responderemos dentro de 30 días.

9. Seguridad

• Las direcciones IP se procesan con hash SHA-256 antes de almacenarse — las IPs sin procesar nunca se conservan
• Los datos se cifran en tránsito (TLS) y en reposo (Supabase, Vercel)
• Los tokens de autenticación y los payloads de QR se firman con HMAC-SHA256
• Clerk gestiona todo el almacenamiento de credenciales y los flujos de autenticación
• Stripe maneja todos los datos de tarjetas de pago bajo cumplimiento PCI DSS

10. Transferencias internacionales de datos

Nuestros encargados subcontratados están principalmente ubicados en Estados Unidos. Los datos transferidos fuera de México están protegidos por las salvaguardas contractuales y los términos de tratamiento de datos de cada encargado subcontratado (Supabase, Clerk, Stripe, Resend, Vercel, Apple, Google). Cuando es necesario, nos basamos en cláusulas contractuales estándar o mecanismos equivalentes.

11. Menores de edad

Nuestros servicios no están dirigidos a personas menores de 16 años. No recopilamos conscientemente datos personales de menores. Si crees que un menor nos ha proporcionado datos, contáctanos y los eliminaremos de inmediato.

12. Cambios a este aviso

Podemos actualizar este Aviso de Privacidad de vez en cuando. Los cambios importantes se comunicarán por correo electrónico a los operadores registrados al menos 14 días antes de entrar en vigor, y se indicarán con una fecha de vigencia actualizada en la parte superior de esta página. El uso continuo de la plataforma después de la fecha de vigencia constituye la aceptación del aviso modificado.

13. Contacto

Ollin
México
contact@ollin.club

Este documento se preparó como punto de partida y no constituye asesoría legal. Consulta a un abogado calificado para recibir asesoría específica a tu jurisdicción y negocio.