Aviso de privacidad

Responsable: Lumi (apps Lumi Shopping y Lumi Negocios). Contacto: privacidad@lumishopping.mx.

Vigente desde: 8 de octubre de 2026.

1. Datos que recopilamos

• Cuenta: correo, nombre e identificadores de autenticación (Google, Apple, teléfono).
• Fecha de cumpleaños (opcional): día/mes y año de nacimiento para recompensas de cumpleaños y para saber tu rango de edad (por ejemplo, 25–34 años) cuando un negocio dirige una oferta a un grupo de edad. Requerimos al menos 13 años de edad. La fecha se registra una sola vez en nuestros servidores; no puede modificarse en la app después.
• Género (opcional): para analítica agregada y para mostrarte las ofertas que un negocio dirige a un género.
• Ubicación del hogar (opcional): al otorgar permiso de ubicación, la consultamos una sola vez y guardamos únicamente la zona aproximada a nivel ciudad (municipio y estado). No guardamos ni compartimos tu ubicación exacta. Los negocios con plan Pro pueden recibir tu estado y municipio con cada visita (sección 3).
• Actividad de lealtad: inscripciones, escaneos, compras atribuidas a tu cuenta, reseñas que publicas, preferencias de notificación y tokens de dispositivo para notificaciones push. Con tus visitas a cada negocio calculamos si eres cliente nuevo, ocasional o frecuente de ese negocio y cuánto tiempo llevas sin visitarlo.
• Facturación de Lumi Negocios: metadatos de suscripción procesados por Stripe, Inc. No almacenamos números completos de tarjeta.
• Uso del sitio web (lumishopping.mx): usamos Google Analytics para medir visitas, páginas vistas y desde dónde llegaste (por ejemplo, al escanear un código QR). Utiliza cookies con identificadores anónimos; no se asocia a tu cuenta ni se usa para publicidad. Si tu navegador envía la señal Global Privacy Control, o si nos visitas desde la Unión Europea, la medición está desactivada salvo que la actives.

2. Ubicación del personal de los negocios (Lumi Negocios)

Esta sección aplica únicamente al personal de los negocios que usan Lumi Enterprise para registrar compras. No se refiere a tu ubicación como cliente, que se describe en la sección 1.

Cuando el personal de un negocio registra una compra con Lumi Negocios, la app lee la ubicación precisa del dispositivo del empleado en el momento de cada escaneo. Usamos esa ubicación con una única finalidad: prevenir fraude, confirmando que el escaneo ocurrió en la sucursal del propio negocio. La ubicación y el resultado de esa verificación se conservan junto con el registro de la compra.

El negocio puede desactivar la verificación de sucursal en cualquier momento desde la configuración de Lumi Negocios. No usamos la ubicación del personal para publicidad ni para ningún fin distinto del descrito.

3. Finalidades del tratamiento

Operar los monederos de lealtad y las recompensas; enviar notificaciones sobre tu actividad y, de forma opcional, promocionales (respetando tus preferencias); ofrecer estadísticas a los negocios (en la app Lumi Negocios, únicamente de forma agregada, salvo lo que tú decidas compartir al solicitar un club, descrito abajo); prevenir fraude; y mejorar el servicio.

Negocios con plan Pro. Los negocios con plan Pro pueden recibir en sus propios sistemas (por ejemplo, su punto de venta) los datos de cada visita junto con tu rango de edad, tu género, tu estado y tu municipio, y un identificador que solo es válido en ese negocio. Nunca reciben tu nombre ni tus datos de contacto.

Ofertas dirigidas. Los negocios pueden dirigir una oferta a un grupo de clientes: por su historial de visitas con ese negocio (nuevos, ocasionales, frecuentes o que no han regresado en cierto tiempo), por rango de edad o por género. El negocio elige el grupo; Lumi decide, con tus datos, si la oferta se te muestra. Para dirigir la oferta, el negocio no ve tu género, tu edad ni tu fecha de cumpleaños; sin embargo, si canjeas una oferta dirigida a un grupo, el negocio sabrá que formas parte de ese grupo. Si llevas tiempo sin visitar un negocio que tiene una oferta de regreso, podemos enviarte una notificación de ofertas.

Esta es una finalidad secundaria: puedes dejar de recibir ofertas por género eligiendo «Prefiero no decir» en Ajustes, desactivar las notificaciones de ofertas en cualquier momento y oponerte al uso de tu edad o de tu historial de visitas para ofertas dirigidas ejerciendo tus derechos ARCO (sección 6).

Clubes de un negocio. Algunos negocios tienen clubes (grupos de clientes con beneficios propios) a los que puedes solicitar tu ingreso desde la app. Solo si tú lo solicitas y aceptas expresamente, transferimos a ese negocio los datos de tu solicitud: tu nombre completo, fecha de nacimiento, correo, teléfono y tus respuestas al formulario del club, junto con tu actividad en ese negocio (visitas, recompensas y montos registrados). Antes de llenar el formulario te mostramos exactamente qué se compartirá. Nunca compartimos tu actividad en otros negocios.

A partir de esa transferencia, el negocio trata tus datos como responsable, conforme a su propio aviso de privacidad (lo enlazamos antes del formulario), para evaluar tu solicitud, administrar el club y contactarte sobre él. Puedes retirar tu solicitud o salir del club en cualquier momento desde «Mis clubes»: dejamos de compartir tus datos y los borramos de Lumi Negocios 30 días después. La información que el negocio ya haya descargado queda bajo su responsabilidad; para ejercer tus derechos ARCO sobre ella, dirígete al negocio.

4. Encargados y terceros

Para operar el servicio nos apoyamos en proveedores que tratan datos por nuestra cuenta y bajo nuestras instrucciones:

• Google — servicios de infraestructura en la nube, autenticación, notificaciones, mapas y analítica de uso (Google Analytics) en las apps y en el sitio web.
• Stripe, Inc. — procesamiento de pagos de las suscripciones de Lumi Negocios.

Además de estos encargados, solo transferimos datos que te identifican a un negocio cuando tú lo solicitas al unirte a su club (sección 3). No vendemos tus datos personales ni los compartimos con terceros para su publicidad.

5. Conservación de datos

• Conservamos tus datos mientras la cuenta esté activa.
• Las exportaciones de datos personales están disponibles un máximo de 7 días y después se eliminan.
• Cuando una solicitud a un club se retira, se rechaza o vence, o cuando sales del club o el negocio te da de baja, borramos de Lumi Negocios los datos de esa solicitud 30 días después; conservamos solo su estado y fechas. Tu propia copia sigue en «Mis clubes» hasta que elimines tu cuenta.
• Al eliminar tu cuenta borramos de nuestros sistemas los registros vinculados a ti.

6. Derechos ARCO (LFPDPPP)

Desde la app puedes usar Descargar mis datos y Eliminar cuenta en Ajustes. También puedes ejercer tus derechos de acceso, rectificación, cancelación u oposición escribiendo a privacidad@lumishopping.mx.

7. Transferencias internacionales

Tus datos pueden procesarse en Estados Unidos y en otros países donde operan nuestros encargados, con las salvaguardas contractuales apropiadas.

8. Cambios a este aviso

Si modificamos este aviso publicaremos la versión actualizada en esta página y, cuando el cambio sea material, te lo notificaremos por correo o dentro de la app.

Lumi · Monterrey, Nuevo León, México · privacidad@lumishopping.mx