Aviso de Privacidad

1. Quién es responsable de tus datos

KEY PASS SC ("KeyPass", "nosotros"), que opera la aplicación y el sitio KeyPass, es la responsable del tratamiento de tus datos personales.

  • Domicilio: el domicilio de KEY PASS SC se publica en esta sección; mientras tanto puedes solicitarlo en legal@keyapp.me.
  • Datos personales y derechos ARCO: legal@keyapp.me.
  • Soporte: contacto@keyapp.me · Contacto comercial: key@keyapp.me.

2. Qué datos tratamos

Tratamos únicamente los datos que necesitamos para cada función, según seas creador o marca:

CategoríaDatosCuándo
Identificación y contactoNombre, @usuario, teléfono, correo, fotografía de perfil, ciudad, fecha de nacimiento.Al registrarte.
Sensibles (identidad)Imagen del documento de identidad (INE o pasaporte) e imagen facial en foto o video de verificación. Se tratan como datos sensibles.Sólo si verificas tu identidad, y sólo con tu consentimiento expreso.
Redes socialesPerfiles que conectas (Instagram, TikTok), sus métricas (seguidores, likes, alcance en Instagram y vistas en TikTok) y el contenido que publicas para una misión. Sólo lectura: nunca publicamos por ti.Cuando conectas una cuenta o entregas contenido.
ContenidoFotos, videos, enlaces, reseñas y capturas que subes.Al completar misiones o registrar publicaciones.
UbicaciónCoordenadas del dispositivo.Sólo con el permiso de ubicación activo: al abrir la app, ver misiones, escanear un QR, hacer check-in o subir evidencia.
Patrimoniales y de pagoReferencias de los cobros procesados por Stripe (nunca el número completo de tu tarjeta), montos de cashback y compras.Cuando pagas un envío, una cuota, una suscripción o registras un ticket.
Fiscales (Contratos)RFC, nombre y régimen fiscal, código postal, constancia de situación fiscal, comprobante de domicilio, facturas (CFDI).Sólo si solicitas acceso a Contratos o facturas a través de ella.
Datos de la marcaRazón social, RFC, régimen, datos de facturación, presupuesto, datos de contacto del negocio y de su equipo.Cuando registras una marca o solicitas Contratos.
Técnicos y de seguridadDirección IP, tipo de dispositivo y navegador, registros de acceso, tokens de notificaciones y de Wallet, errores de la app.Al usar el servicio.
Formularios comercialesNombre, correo, teléfono, tipo de negocio, objetivos y parámetros de campaña (UTM).Cuando una marca pide información o una demo.

No tratamos datos de salud, origen étnico, creencias, preferencias sexuales ni afiliación política. Si alguno aparece en contenido que tú decides publicar, no lo usamos para ninguna finalidad propia.

3. Para qué los usamos

Finalidades necesarias (sin ellas no podemos prestarte el servicio):

  • Crear y administrar tu cuenta, autenticarte (SMS, correo, passkeys) y mantenerla segura.
  • Verificar tu identidad y tu mayoría de edad, y prevenir fraude y cuentas múltiples.
  • Conectar a creadores con marcas: publicar misiones, inscripciones, entregas, canjes, check-ins y cashback.
  • Calcular tu score a partir de tus cuentas aprobadas y tu actividad, que determina descuentos y, en Contratos, el precio de tus servicios.
  • Validar que una visita o publicación ocurrió (ubicación de la evidencia, QR, capturas).
  • Procesar cobros, suscripciones de marca, reembolsos y, en Contratos, pagos a creadores y facturación.
  • Enviarte avisos del servicio: plazos, respuestas de marcas, cambios en tu cuenta.
  • Acompañarte en el arranque —entrar a la app, apartar tu primera misión, acordar tu visita— y ayudarte cuando nos lo pidas, a través de nuestro equipo de apoyo y aseguramiento de la calidad.
  • Cumplir obligaciones legales y fiscales y atender requerimientos de autoridad.

Finalidades voluntarias (puedes negarte sin perder el servicio):

  • Enviarte recordatorios de reenganche, novedades y misiones recomendadas.
  • Medir en qué zonas se usa la app (mapa de calor agregado) a partir de las ubicaciones registradas al abrirla.
  • Probar versiones de nuestras páginas (pruebas A/B) y medir campañas.
  • Saber de qué anuncio, formulario o enlace llegaste, y avisar a Meta de los pasos que das en KeyPass (registro, primera misión) para medir y mejorar nuestras propias campañas. Tu correo y teléfono viajan cifrados (hash), nunca en claro.
  • Mostrar tu contenido destacado dentro de KeyPass y en nuestras comunicaciones.

Para negarte a una finalidad voluntaria escribe a legal@keyapp.me con el asunto "Finalidades voluntarias", desactiva los avisos en Ajustes → Notificaciones, o retira el permiso de ubicación en tu dispositivo.

4. Decisiones automatizadas e inteligencia artificial

Usamos procesos automatizados y herramientas de inteligencia artificial en estos casos:

ProcesoQué haceIntervención humana
Score del creadorSuma y pondera las métricas de tus cuentas aprobadas y tu actividad. Define niveles, descuentos y, en Contratos, tu precio.Un administrador puede revisar tu caso y corregir métricas mal leídas.
Cotizador de ContratosCalcula cuánto cobras en cada red con tu score y las tarifas vigentes.La marca decide si te contrata; el precio no lo negocia nadie a mano.
Revisión de documentos (Contratos)Una IA lee tu constancia fiscal y emite una recomendación.Siempre decide una persona
Moderación de contenidoUna IA señala contenido que podría violar las reglas.La marca o un administrador decide.
Lectura de ticketsUna IA extrae monto, comercio y fecha de la foto de tu ticket.La marca o un administrador valida el cashback.
Redacción asistida (marcas)Sugiere textos e imágenes de portada para misiones.La marca los revisa antes de publicar.

Tienes derecho a oponerte a un tratamiento automatizado que te afecte de forma significativa, a pedir que una persona revise la decisión y a que te expliquemos los criterios. Escribe a legal@keyapp.me. No usamos tus datos para entrenar modelos de inteligencia artificial propios.

5. Tu consentimiento

Para los datos sensibles de verificación de identidad te pedimos un consentimiento expreso y por escrito(una casilla dentro de la app, que registramos con la fecha y el texto aceptado) antes de capturar cualquier imagen. Para los datos patrimoniales y fiscales tu consentimiento es expreso al enviar el formulario correspondiente.

Puedes revocar tu consentimiento en cualquier momento escribiendo a legal@keyapp.me. La revocación no tiene efectos retroactivos y, si afecta a una finalidad necesaria, puede impedir que sigas usando la función correspondiente.

6. Con quién los compartimos

Transferencias (a terceros que deciden sobre los datos por su cuenta):

  • Con la marca con la que trabajas: tu perfil público, score, redes aprobadas, el contenido que entregas y, sólo si tú lo autorizas, tus datos de contacto. En Contratos, además, tus facturas. Es necesario para la relación que tú solicitas.
  • Con autoridades, cuando una ley o un mandamiento fundado lo exija.

La marca nunca recibe tu documento de identidad, tu imagen de verificación ni tu constancia fiscal.

Encargados (proveedores que tratan datos sólo por nuestra cuenta y bajo contrato):

ProveedorPara quéPaís
Supabase / LovableBase de datos, archivos, autenticación y alojamiento.Estados Unidos
Lovable AI Gateway (modelos de Google)Funciones de IA descritas en la sección 4.Estados Unidos
VeriffVerificación de identidad.Unión Europea / Estados Unidos
StripeCobros, suscripciones y, en Contratos, pagos a creadores.Estados Unidos / México
Brevo y ResendEnvío de SMS y correos.Unión Europea / Estados Unidos
Apple y GoogleNotificaciones y pases de Wallet.Estados Unidos
Meta (Instagram) y TikTokConexión de cuentas que tú autorizas y lectura de su perfil y de las estadísticas de tus publicaciones.Estados Unidos
Meta (píxel, formularios y Conversions API)Recibir tus datos cuando llenas un formulario en Facebook o Instagram y medir nuestras campañas. Lo que enviamos de vuelta va cifrado.Estados Unidos
Equipo de apoyo y aseguramiento de la calidad (promotoras)Acompañarte en el arranque y cuando pidas ayuda. Ve tu nombre, teléfono, correo y en qué paso vas; nunca tu identificación, tu imagen de verificación ni tus datos fiscales. Trabaja bajo contrato de confidencialidad.México
CloudflareEntrega de archivos e imágenes.Global

Estas transferencias internacionales se hacen con proveedores que ofrecen garantías contractuales de protección. No vendemos tus datos personales ni los compartimos para publicidad dirigida de terceros; lo único que hacemos con Meta es medir nuestras propias campañas, y puedes oponerte escribiendo a legal@keyapp.me.

7. Tus derechos ARCO y cómo ejercerlos

Tienes derecho a Acceder a tus datos, Rectificarlos, Cancelarlos y Oponerte a su tratamiento, así como a limitar su uso y revocar tu consentimiento.

  • Desde la app: Ajustes → Privacidad puedes descargar tus datos y eliminar tu cuenta.
  • Por correo a legal@keyapp.me, indicando tu nombre, el correo o teléfono de tu cuenta, el derecho que ejerces, los datos a los que se refiere y, si actúa un representante, su acreditación. Podemos pedirte una identificación para confirmar que eres tú.
  • Te respondemos en un máximo de 20 días hábiles, y si procede lo hacemos efectivo dentro de los 15 días hábiles siguientes.

Si consideras que no atendimos tu solicitud, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en materia de protección de datos personales en México.

8. Cuánto tiempo los conservamos

DatoPlazo
Códigos de verificación (SMS, correo)Máximo 24 horas.
Cuenta y perfilMientras la cuenta exista. Al eliminarla se borran, salvo lo que la ley obligue a conservar.
Imágenes de identidadMientras la cuenta exista y hasta 5 años después, para prevención de fraude y atención de requerimientos.
Ubicación registrada al abrir la app90 días; después se elimina.
Ubicación de una evidencia o check-inMientras exista esa evidencia o esa inscripción.
Datos de pagos, fiscales y facturas5 años desde el último movimiento, conforme al Código Fiscal de la Federación.
Formularios comerciales24 meses o hasta que pidas su eliminación.
Registros de consentimientosMientras la cuenta exista y 5 años después, como prueba.

9. Cómo limitar el uso de tus datos

  • Apaga las notificaciones que no quieras en Ajustes → Notificaciones o en tu dispositivo.
  • Retira el permiso de ubicación, cámara o fotos desde la configuración de tu dispositivo o navegador.
  • Desconecta tus redes sociales desde tu perfil.
  • Pide que te incluyamos en nuestra lista interna de exclusión de comunicaciones comerciales escribiendo a legal@keyapp.me.
  • También puedes inscribir tu número en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO.

10. Cookies y almacenamiento en tu dispositivo

Usamos almacenamiento local del navegador (localStorage e IndexedDB) para mantener tu sesión, recordar preferencias, guardar borradores y mostrar la app más rápido. Registramos de forma propia qué versión de una página viste y los parámetros de campaña con los que llegaste.

Hoy no usamos cookies ni píxeles publicitarios de terceros. Si en el futuro los usamos, actualizaremos este aviso y te pediremos tu consentimiento antes de activarlos.

11. Cómo protegemos tus datos

Cifrado en tránsito, almacenamiento privado de documentos con acceso restringido por usuario, control de acceso por roles y registros de auditoría de las acciones administrativas. Si ocurre una vulneración que afecte significativamente tus derechos, te lo informaremos sin demora.

12. Menores de edad

KeyPass es sólo para personas mayores de 18 años y verificamos la edad al validar la identidad. Si detectamos una cuenta de un menor, la cerramos y eliminamos sus datos.

13. Si vives fuera de México

Unión Europea / Espacio Económico Europeo: además de lo anterior, tienes los derechos del Reglamento General de Protección de Datos (acceso, rectificación, supresión, limitación, portabilidad y oposición) y puedes reclamar ante la autoridad de tu país. Las bases de tratamiento son la ejecución del contrato, el consentimiento (datos sensibles y finalidades voluntarias), el cumplimiento de obligaciones legales y nuestro interés legítimo en la seguridad. Cuando una función use inteligencia artificial te lo decimos, conforme a las obligaciones de transparencia del Reglamento Europeo de Inteligencia Artificial.

California y otros estados de Estados Unidos: puedes pedir saber qué datos tenemos, corregirlos y eliminarlos. No vendemos ni compartimos datos personales para publicidad conductual entre contextos.

14. Cambios a este aviso

Cuando cambiemos este aviso actualizaremos la fecha y la versión de arriba y te lo avisaremos dentro de la app antes de que el cambio aplique. Si el cambio requiere un consentimiento nuevo, te lo pediremos. Consulta también los Términos del Servicio y, si usas Contratos, sus Términos de Contratos.