Términos de servicio

Versión: 1.0 · Última actualización: 2 de noviembre de 2026

1. Partes

- El Proveedor: [por definir], con RFC [por definir] y domicilio en [por definir], Hidalgo del Parral, Chihuahua, que opera la plataforma tornarapp. Contacto: [por definir].
- El Negocio: la persona física o moral que crea una cuenta en la plataforma, representada por quien la acepta en su nombre ("el Titular de la cuenta").

Al marcar "Acepto" y crear la cuenta, el Negocio acepta estos términos. La aceptación electrónica tiene la misma validez que una firma autógrafa.

2. Definiciones

- Plataforma: el software, panel web, páginas de registro, tarjetas digitales y servicios relacionados que ofrece el Proveedor.
- Clientes Finales: las personas que se registran en el programa de lealtad del Negocio.
- Datos de Clientes: los datos personales de los Clientes Finales y su historial de visitas, compras, recompensas y encuestas.
- Usuarios: el Titular de la cuenta (OWNER) y los empleados (STAFF) que el Negocio da de alta.
- Credenciales: correos, contraseñas, códigos de verificación, sesiones abiertas y dispositivos con acceso a la cuenta.

3. El servicio

El Proveedor da al Negocio acceso a la Plataforma para operar un programa de lealtad digital: emitir tarjetas en Google Wallet y Apple Wallet, registrar visitas, sellos o puntos y canjes, consultar información de sus Clientes Finales, generar mensajes para enviarlos desde el WhatsApp del propio Negocio y aplicar encuestas, según el plan contratado.

La Plataforma no envía mensajes de WhatsApp por cuenta del Negocio. Cualquier mensaje lo envía el Negocio desde su propio teléfono y bajo su responsabilidad.

4. Cuenta, credenciales y empleados

4.1. El Negocio debe proporcionar información verdadera, incluidos su nombre o razón social, domicilio y medios de contacto para temas de privacidad.

4.2. El Negocio es el único responsable de la custodia de sus Credenciales y de las de sus empleados. En particular, debe:
- Usar contraseñas seguras y no compartirlas.
- Dar de baja de inmediato a los empleados que dejen de trabajar con él.
- Proteger los teléfonos y computadoras desde los que se accede a la Plataforma.
- Activar la verificación en dos pasos cuando la Plataforma la ofrezca.

4.3. Todo lo que se haga con las Credenciales del Negocio o de sus empleados se considera hecho por el Negocio. El Proveedor no responde por accesos, consultas, exportaciones, modificaciones o eliminaciones de datos realizadas con Credenciales válidas, aunque el Negocio no las haya autorizado, salvo que se demuestre que el acceso fue posible por una falla de seguridad imputable al Proveedor.

4.4. Si el Negocio sospecha que sus Credenciales fueron comprometidas, debe cambiarlas y avisar al Proveedor a [por definir] lo antes posible.

5. Planes, precios y pagos

5.1. Los precios vigentes se publican en [por definir]. Los precios publicados no incluyen IVA, que se agrega conforme a la ley.

5.2. El servicio se cobra por adelantado, de forma mensual o anual según el plan elegido.

5.3. Si un pago no se recibe dentro de los 10 días naturales siguientes a su vencimiento, el Proveedor podrá suspender el acceso al panel. Durante la suspensión, las tarjetas de los Clientes Finales siguen existiendo en sus teléfonos, pero no se registran visitas ni canjes.

5.4. El Negocio puede cancelar en cualquier momento desde el panel o por correo. La cancelación surte efecto al terminar el periodo ya pagado. No se hacen reembolsos por periodos parciales.

5.5. El Proveedor puede cambiar los precios avisando con al menos 30 días naturales de anticipación. El cambio aplica a partir de la siguiente renovación.

6. Obligaciones del Negocio

El Negocio se obliga a:

1. Cumplir las recompensas que ofrece. El programa de lealtad, sus reglas y sus recompensas son del Negocio. El Proveedor solo da la herramienta. Cualquier reclamación de un Cliente Final por una recompensa no entregada, modificada o mal comunicada corresponde al Negocio, incluidas las que se presenten ante la Procuraduría Federal del Consumidor.
2. Comunicar claramente las reglas del programa a sus Clientes Finales, incluidos los cambios de recompensa.
3. Completar sus datos legales en la Plataforma antes de registrar Clientes Finales, para que su aviso de privacidad sea correcto.
4. Atender las solicitudes de derechos ARCO y de revocación del consentimiento de sus Clientes Finales, usando las herramientas de exportación y eliminación del panel.
5. Enviar mensajes de WhatsApp solo a Clientes Finales que hayan dado su consentimiento para recibirlos y dejar de enviarlos a quien lo pida.
6. Usar la Plataforma solo para fines lícitos. Queda prohibido usarla para enviar mensajes masivos no solicitados, recabar datos que no sean necesarios para el programa, o tratar datos de menores de edad.
7. Contar con los derechos sobre los logotipos, nombres e imágenes que cargue en la Plataforma.

7. Contrato de encargo de datos personales

7.1. Roles. Respecto de los Datos de Clientes, el Negocio es el responsable y el Proveedor es el encargado, en los términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. El Negocio decide para qué se usan los datos; el Proveedor los trata solo por cuenta del Negocio.

7.2. Obligaciones del Proveedor como encargado. El Proveedor se obliga a:
1. Tratar los Datos de Clientes solo conforme a las instrucciones del Negocio, que consisten en las funciones de la Plataforma y la configuración que el Negocio elija.
2. No usar los Datos de Clientes para fines propios, no venderlos, no compartirlos con otros negocios de la Plataforma y no cruzarlos entre negocios.
3. Mantener la confidencialidad de los Datos de Clientes, aun después de terminado este contrato.
4. Implementar y mantener medidas de seguridad administrativas, técnicas y físicas razonables, incluidas: aislamiento lógico entre negocios, cifrado de las comunicaciones, control de acceso por roles, registro de acciones relevantes y respaldos periódicos.
5. Avisar al Negocio sin dilación si detecta una vulneración de seguridad en sus sistemas que afecte los Datos de Clientes, indicando qué ocurrió, qué datos se vieron afectados y qué medidas tomó.
6. Dar al Negocio las herramientas para exportar, corregir y eliminar los datos de un Cliente Final.
7. Al terminar el contrato, suprimir los Datos de Clientes conforme a la cláusula 11.

7.3. Subencargados. El Negocio autoriza al Proveedor a usar los siguientes proveedores para prestar el servicio, que tratarán los datos solo en la medida necesaria:
- Proveedor de servidores: [por definir].
- Google LLC (Google Wallet) y Apple Inc. (Apple Wallet), únicamente para emitir y actualizar las tarjetas digitales con los datos mínimos necesarios.

El Proveedor avisará al Negocio de cualquier cambio en esta lista con al menos 15 días naturales de anticipación.

7.4. Datos de los Usuarios. Los datos de los Usuarios del Negocio (nombre, correo, accesos) los trata el Proveedor como responsable, conforme a su propio aviso de privacidad en [por definir].

8. Reparto de responsabilidades de seguridad

| Responde el Proveedor | Responde el Negocio |
|---|---|
| Seguridad de los servidores y de la Plataforma | Custodia de sus Credenciales y las de sus empleados |
| Que un negocio no pueda ver datos de otro | Dar de baja a ex empleados |
| Cifrado de las comunicaciones y respaldos | Seguridad de sus teléfonos y computadoras |
| Avisar vulneraciones de sus sistemas | Lo que hagan sus Usuarios dentro de la cuenta |
| Corregir fallas de seguridad de la Plataforma | Uso que dé a los datos exportados fuera de la Plataforma |

Los datos que el Negocio exporta o copia fuera de la Plataforma (archivos CSV, capturas de pantalla, contactos guardados en su teléfono) quedan bajo su exclusiva responsabilidad.

9. Disponibilidad y respaldos

El Proveedor procurará que la Plataforma esté disponible de forma continua, pero no garantiza un servicio sin interrupciones. Puede haber mantenimientos, que se avisarán con anticipación cuando sea posible. El Proveedor realiza respaldos periódicos, pero recomienda al Negocio exportar su información regularmente.

10. Propiedad intelectual

La Plataforma, su código, diseño y marca son propiedad del Proveedor. El Negocio conserva la propiedad de su marca y de los Datos de Clientes. El Negocio autoriza al Proveedor a usar su nombre y logotipo únicamente para mostrarlos en su tarjeta y su panel, y, solo si lo autoriza por escrito, como referencia comercial.

11. Terminación

11.1. Cualquiera de las partes puede terminar este contrato. El Proveedor podrá terminarlo de inmediato si el Negocio incumple gravemente estos términos, en especial las cláusulas 6 y 4.

11.2. Al terminar, el Negocio tendrá 30 días naturales para exportar sus datos. Pasado ese plazo, el Proveedor eliminará los Datos de Clientes de forma definitiva, y de sus respaldos en un plazo máximo de 90 días adicionales, salvo los que deba conservar por obligación legal.

12. Limitación de responsabilidad

En la medida que la ley lo permita:
1. El Proveedor no será responsable por daños indirectos, lucro cesante ni pérdida de clientes o de ventas.
2. La responsabilidad total del Proveedor frente al Negocio por cualquier causa se limita al monto pagado por el Negocio en los 3 meses anteriores al hecho que la origine.
3. Esta limitación no aplica a daños causados por dolo o negligencia grave del Proveedor.

13. Cambios a estos términos

El Proveedor puede modificar estos términos avisando con al menos 15 días naturales de anticipación por correo y en el panel. Si el Negocio sigue usando la Plataforma después de esa fecha, se entiende que acepta los cambios. Si no está de acuerdo, puede cancelar sin penalización antes de que entren en vigor.

14. Ley aplicable y jurisdicción

Este contrato se rige por las leyes federales de los Estados Unidos Mexicanos. Para cualquier controversia, las partes se someten a los tribunales competentes de Hidalgo del Parral, Chihuahua, renunciando a cualquier otro fuero que pudiera corresponderles.

Aceptación

- [ ] He leído y acepto los Términos de servicio y el Contrato de encargo de datos personales, en nombre del Negocio que represento.