Política de privacidad

Versión 2.1 · 10 de agosto de 2026

Esta política describe cómo Loybox LLC (“Loybox”, “nosotros”) recopila, usa, comparte y protege datos personales cuando usás nuestro sitio, la app Loybox, una app o programa de fidelidad de una marca construido con nuestra plataforma, o el panel de marcas. Queremos que sea legible: si algo no queda claro, escribinos a hola@loybox.com.ar.

1Quiénes somos

Loybox LLC es una sociedad constituida en los Estados Unidos de América, con equipo operativo en Buenos Aires, Argentina. Operamos una plataforma de fidelización de clientes para marcas de Argentina, México, España y otros países de la región.

2Nuestros dos roles

Loybox cumple dos roles distintos según el contexto, y saber en cuál estás define a quién dirigir tus consultas sobre tus datos.

2.1Encargada: en los programas de las marcas

Cuando participás del programa de fidelidad de una marca (en su tienda online, en su app propia o en su local), la responsable del tratamiento de tus datos es esa marca: ella decide para qué se usan. Loybox actúa como encargada del tratamiento: procesamos tus datos por cuenta de la marca y siguiendo sus instrucciones, para operar su programa. En estos casos, el aviso de privacidad de la marca es el que rige, y tus solicitudes sobre tus datos podés dirigirlas a la marca o a nosotros: si nos escribís, la ayudamos a responderte o te respondemos por su cuenta.

2.2Responsable: en la app Loybox y en nuestro sitio

Cuando creás una cuenta en la app Loybox, cuando navegás loybox.com.ar o cuando sos una marca que contrata la plataforma, la responsable del tratamiento es Loybox: esta política es la que rige de forma directa.

3Datos que recopilamos

3.1Datos de registro e identidad

Al crear una cuenta de cliente: nombre de usuario, email, número de teléfono, documento de identidad (DNI o equivalente, cuando el programa lo requiere para validar consumos), fecha de nacimiento (para beneficios de cumpleaños y personalización) y, si la cargás, tu foto de perfil. Si te registrás con Google o Apple, recibimos los datos básicos que esos servicios comparten. Si comprás en la tienda de una marca adherida sin estar registrado, puede crearse una cuenta preliminar a partir del email de tu compra, que podés reclamar o eliminar.

3.2Datos del programa de fidelidad

Tu actividad dentro de cada programa: consumos y compras (monto, fecha, marca, productos), puntos ganados y canjeados, premios, nivel, gift cards y packs, referidos (quién invitó a quién), respuestas de encuestas, reseñas y comentarios que publiques, carritos abandonados en la tienda y tu interacción con las comunicaciones (envíos, aperturas, clicks, bajas).

3.3Datos técnicos y de dispositivo

Identificador del dispositivo, tokens de notificaciones push, fecha de registro y último acceso, y registros técnicos de uso (logs) necesarios para operar y proteger el servicio.

3.4Ubicación

Si otorgás el permiso de ubicación en la app, procesamos tus coordenadas y las convertimos en una dirección aproximada (país, ciudad, código postal) para funcionalidades basadas en cercanía y para estadísticas. Podés revocar el permiso desde tu dispositivo en cualquier momento.

3.5Datos de las marcas

De las marcas que contratan la plataforma: datos de contacto y facturación del titular (nombre, email, teléfono, documento, domicilio), datos de la marca (nombre, rubro, sucursales y su ubicación, identidad visual), cuentas de sus empleados y credenciales de operación, y credenciales de las integraciones que conecten (por ejemplo, Tiendanube, WhatsApp Business, Clover, Perfit).

3.6Datos de fuentes de terceros

Cuando una marca conecta su tienda online, recibimos de esa plataforma (por ejemplo, Tiendanube) los pedidos, productos y datos de contacto de los compradores necesarios para acreditar puntos y operar el programa.

4Para qué usamos los datos

Usamos los datos para: operar los programas de fidelidad (acreditar puntos, procesar canjes, administrar niveles, premios y referidos); enviar comunicaciones del servicio y, con la base legal correspondiente, comunicaciones comerciales por WhatsApp, email o notificaciones push, de las que siempre podés darte de baja; brindar soporte; procesar pagos y facturación de las marcas; prevenir fraude y abuso; cumplir obligaciones legales; y analizar el uso de la plataforma para mejorarla.

Elaboración de perfiles: la plataforma segmenta automáticamente a los clientes de cada programa según su actividad de compra (recencia, frecuencia y monto) y genera recomendaciones de productos y perfiles de preferencias. Para esto usamos también modelos de inteligencia artificial de proveedores externos (ver sección 5). Estos perfiles se usan para personalizar beneficios y comunicaciones; no toman decisiones con efectos jurídicos sobre vos, y tenés derecho a oponerte a este tratamiento escribiéndonos o escribiendo a la marca del programa.

Estadísticas agregadas: a partir de la actividad de los programas producimos estadísticas agregadas (cantidad de miembros, tasas de recompra, tickets promedio, canjes) que usamos para operar y mejorar el producto y para comunicar públicamente los resultados de los programas en nuestro sitio, en nuestras redes sociales y en materiales comerciales. Esas estadísticas son siempre agregadas: no incluyen tu nombre, tus datos de contacto ni tus compras individuales, y no permiten identificarte. Las condiciones bajo las que publicamos el caso de una marca y la forma en que puede oponerse están en la sección 10 de nuestros términos y condiciones.

5Con quién compartimos datos

No vendemos datos personales. Compartimos datos solo en estos casos:

Con la marca de cada programa: la marca ve y administra los datos de sus propios clientes (perfil, consumos, puntos, segmentos) y puede exportarlos; a partir de ahí los trata bajo su propia responsabilidad y su aviso de privacidad. Si la marca conecta herramientas de terceros a su programa (por ejemplo, Perfit para email marketing), los datos de sus clientes se sincronizan con esas herramientas por instrucción de la marca.

Con proveedores que nos prestan servicios (encargados y subencargados), bajo contratos que limitan el uso de los datos a la prestación del servicio: infraestructura y almacenamiento en la nube (Google Cloud; Amazon Web Services para envío de emails y copias de seguridad), notificaciones push (Google Firebase), mensajería de WhatsApp (la API de WhatsApp Business de Meta), verificación por SMS (Twilio), geocodificación (Mapbox), monitoreo de errores (Sentry), procesamiento de pagos (Mercado Pago, Stripe), integraciones de tienda online y punto de venta (Tiendanube, Clover) y modelos de inteligencia artificial para segmentación, recomendaciones y perfiles (OpenAI y Google), a los que se envían los datos mínimos necesarios y que no usan esos datos para entrenar sus modelos conforme a sus términos empresariales.

Públicamente, en los casos de éxito que publicamos: de las marcas que usan la plataforma publicamos su nombre, su logo, su rubro, el enlace a su tienda y métricas agregadas de su programa, con datos reales tomados de la plataforma. Nunca publicamos datos personales de los clientes de esa marca: ni nombres, ni datos de contacto, ni compras individuales. Las cifras van siempre agregadas y no permiten identificar a ninguna persona. Si un caso incluye el nombre, el cargo, la foto, la voz o una cita de una persona del equipo de la marca, lo hacemos con su consentimiento, que puede retirar en cualquier momento escribiendo a hola@loybox.com.ar. Los casos publicados permanecen en línea hasta que la marca o la persona pidan su retiro.

Con autoridades, cuando una ley, regulación o requerimiento válido lo exige, y en una eventual reorganización societaria, con las garantías de confidencialidad correspondientes.

6Transferencias internacionales

Nuestra infraestructura principal está en centros de datos de Google Cloud en Chile, y algunos proveedores procesan datos en los Estados Unidos (envío de emails, monitoreo de errores, modelos de inteligencia artificial y copias de seguridad). Cuando transferimos datos a países sin un nivel de protección declarado adecuado por tu jurisdicción, lo hacemos con salvaguardas contractuales reconocidas (por ejemplo, cláusulas contractuales tipo) y acuerdos de tratamiento de datos con cada proveedor.

7Cuánto tiempo conservamos los datos

Conservamos tus datos mientras tu cuenta esté activa o mientras dure la relación con la marca de tu programa. Si eliminás tu cuenta, borramos tu perfil y tu actividad asociada. Retenemos únicamente lo que una obligación legal nos exige, como las constancias de comunicaciones comerciales enviadas (hasta 5 años, conforme a la normativa argentina de protección de datos) y los registros de facturación por los plazos fiscales, además de datos ya anonimizados o agregados que no permiten identificarte.

Cuando una marca termina su relación con Loybox, puede exportar los datos de su programa; transcurrido un plazo razonable, los eliminamos o anonimizamos con la misma salvedad legal.

8Tus derechos

Tenés derecho a acceder a tus datos, rectificarlos, actualizarlos, pedir su supresión y oponerte a determinados tratamientos, incluida la elaboración de perfiles con fines de marketing. Donde la ley lo prevé, también podés pedir su portabilidad y su limitación. Podés ejercerlos gratuitamente escribiendo a hola@loybox.com.ar desde el email de tu cuenta, o por los medios disponibles en la app: la eliminación de cuenta está disponible en la propia aplicación y borra tu perfil conforme a la sección 7. Si el programa pertenece a una marca, también podés dirigirte a ella (ver sección 2).

Argentina: los derechos de acceso, rectificación y supresión se rigen por la Ley 25.326. La Agencia de Acceso a la Información Pública, órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.

México: podés ejercer tus derechos de acceso, rectificación, cancelación y oposición (ARCO) conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, por los mismos canales indicados arriba.

España y Unión Europea: tratamos tus datos sobre las bases legales del RGPD (ejecución del contrato o del programa en el que participás, tu consentimiento para comunicaciones comerciales y para la ubicación, y nuestro interés legítimo en la seguridad y mejora del servicio). Además de los derechos anteriores, podés retirar tu consentimiento en cualquier momento y presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) o la autoridad de tu país.

9Comunicaciones y cómo darte de baja

Enviamos dos tipos de mensajes: los del servicio (por ejemplo, confirmaciones de cuenta, códigos de verificación, avisos de canje) y los comerciales de los programas (campañas, recomendaciones, recordatorios de carrito, pedidos de reseña). De los comerciales podés darte de baja en cualquier momento: desde las preferencias de notificaciones de la app, respondiendo al canal por el que te llegó el mensaje o escribiendo a hola@loybox.com.ar. Los mensajes del servicio son necesarios para operar tu cuenta y no requieren esa baja.

10Menores de edad

Nuestros servicios no están dirigidos a menores de 14 años y no recopilamos deliberadamente sus datos. Si creés que un menor nos proporcionó datos personales, escribinos a hola@loybox.com.ar y los eliminaremos.

11Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos: cifrado en tránsito, contraseñas almacenadas con hash, control de acceso por roles, registro de accesos administrativos a cuentas de usuarios y copias de seguridad diarias. Ningún sistema es infalible: si ocurriera un incidente de seguridad que afecte tus datos, lo notificaremos a los afectados y a las autoridades cuando la ley lo requiera.

12Cookies

El sitio y las aplicaciones usan cookies y tecnologías similares estrictamente necesarias para funcionar (por ejemplo, mantener tu sesión iniciada). Si incorporamos cookies de analítica o publicidad, te lo informaremos y pediremos tu consentimiento cuando la ley lo exija.

13Cambios en esta política

Podemos actualizar esta política. Si el cambio es significativo, lo comunicaremos por email o dentro de la app con antelación razonable, y pediremos nuevamente tu consentimiento cuando sea necesario. La versión vigente y su fecha figuran al inicio de esta página.

14Contacto

Si tenés preguntas o inquietudes sobre esta política de privacidad o sobre tus datos, comunicate con nosotros a través de hola@loybox.com.ar.