Política de privacidad

Versión 2.2 · 26 de agosto de 2026

Esta política describe cómo Loybox LLC (“Loybox”, “nosotros”) recopila, usa, comparte y protege datos personales cuando usas nuestro sitio, la app Loybox, una app o programa de fidelidad de una marca construido con nuestra plataforma, o el panel de marcas. Queremos que sea legible: si algo no queda claro, escríbenos a hola@loybox.com.ar.

1Quiénes somos

Loybox LLC es una sociedad constituida en los Estados Unidos de América, con equipo operativo en Buenos Aires, Argentina. Operamos una plataforma de fidelización de clientes para marcas de Argentina, México, España y otros países de la región.

2Nuestros dos roles

Loybox cumple dos roles distintos según el contexto, y saber en cuál estás define a quién dirigir tus consultas sobre tus datos.

2.1Encargada: en los programas de las marcas

Cuando participas del programa de fidelidad de una marca (en su tienda online, en su app propia o en su negocio físico), la responsable del tratamiento de tus datos es esa marca: ella decide para qué se usan. Loybox actúa como encargada del tratamiento: procesamos tus datos por cuenta de la marca y siguiendo sus instrucciones, para operar su programa. En estos casos, el aviso de privacidad de la marca es el que rige, y tus solicitudes sobre tus datos puedes dirigirlas a la marca o a nosotros: si nos escribes, la ayudamos a responderte o te respondemos por su cuenta.

2.2Responsable: en la app Loybox y en nuestro sitio

Cuando creas una cuenta en la app Loybox, cuando navegas loybox.com.ar, cuando nos pides una reunión desde el sitio o cuando eres una marca que contrata la plataforma, la responsable del tratamiento es Loybox: esta política es la que rige de forma directa.

3Datos que recopilamos

3.1Datos de registro e identidad

Al crear una cuenta de cliente: nombre de usuario, email, número de teléfono, documento de identidad (DNI o equivalente, cuando el programa lo requiere para validar consumos), fecha de nacimiento (para beneficios de cumpleaños y personalización) y, si la cargas, tu foto de perfil. Si te registras con Google o Apple, recibimos los datos básicos que esos servicios comparten. Si compras en la tienda de una marca adherida sin estar registrado, puede crearse una cuenta preliminar a partir del email de tu compra, que puedes reclamar o eliminar.

3.2Datos del programa de fidelidad

Tu actividad dentro de cada programa: consumos y compras (monto, fecha, marca, productos), puntos ganados y canjeados, premios, nivel, gift cards y packs, referidos (quién invitó a quién), respuestas de encuestas, reseñas y comentarios que publiques, carritos abandonados en la tienda y tu interacción con las comunicaciones (envíos, aperturas, clicks, bajas).

3.3Datos técnicos y de dispositivo

Identificador del dispositivo, tokens de notificaciones push, fecha de registro y último acceso, y registros técnicos de uso (logs) necesarios para operar y proteger el servicio. En el sitio, además, datos de navegación y uso (páginas visitadas, clics, desplazamiento y datos del navegador), asociados a un identificador aleatorio; el detalle está en la sección 12.

3.4Ubicación

Si otorgas el permiso de ubicación en la app, procesamos tus coordenadas y las convertimos en una dirección aproximada (país, ciudad, código postal) para funcionalidades basadas en cercanía y para estadísticas. Puedes revocar el permiso desde tu dispositivo en cualquier momento.

3.5Datos de las marcas

De las marcas que contratan la plataforma: datos de contacto y facturación del titular (nombre, email, teléfono, documento, domicilio), datos de la marca (nombre, rubro, sucursales y su ubicación, identidad visual), cuentas de sus empleados y credenciales de operación, y credenciales de las integraciones que conecten (por ejemplo, Tiendanube, WhatsApp Business, Clover, Perfit).

3.6Datos de fuentes de terceros

Cuando una marca conecta su tienda online, recibimos de esa plataforma (por ejemplo, Tiendanube) los pedidos, productos y datos de contacto de los compradores necesarios para acreditar puntos y operar el programa.

3.7Consultas y reuniones

Cuando agendas una reunión desde el sitio o nos escribes, recopilamos: tu nombre y apellido, tu email y tu teléfono; el nombre y una descripción de tu marca; lo que nos cuentes sobre tu negocio (por dónde vendes, con qué plataforma, tu volumen aproximado de ventas, cómo nos conociste y qué estabas buscando); tu zona horaria; y la fecha y hora que elijas. Usamos esos datos para preparar la reunión, confirmártela y recordártela, y para la conversación comercial que sigue: las respuestas sobre tu negocio nos sirven para saber cuál de nuestros productos proponerte. La reunión queda registrada en nuestro calendario (Google Workspace, ver sección 5).

Si sumas invitados a la reunión, usamos sus emails únicamente para enviarles la invitación y los avisos de esa reunión: no les escribimos por ningún otro motivo ni los agregamos a ninguna lista. Al cargarlos, declaras contar con su autorización para compartirlos con nosotros.

4Para qué usamos los datos

Usamos los datos para: operar los programas de fidelidad (acreditar puntos, procesar canjes, administrar niveles, premios y referidos); enviar comunicaciones del servicio y, con la base legal correspondiente, comunicaciones comerciales por WhatsApp, email o notificaciones push, de las que siempre puedes darte de baja; brindar soporte; responder tus consultas y agendar, confirmar y recordar las reuniones que nos pidas; procesar pagos y facturación de las marcas; prevenir fraude y abuso; cumplir obligaciones legales; y analizar el uso de la plataforma y del sitio para mejorarlos.

Elaboración de perfiles: la plataforma segmenta automáticamente a los clientes de cada programa según su actividad de compra (recencia, frecuencia y monto) y genera recomendaciones de productos y perfiles de preferencias. Para esto usamos también modelos de inteligencia artificial de proveedores externos (ver sección 5). Estos perfiles se usan para personalizar beneficios y comunicaciones; no toman decisiones con efectos jurídicos sobre ti, y tienes derecho a oponerte a este tratamiento escribiéndonos o escribiendo a la marca del programa.

Estadísticas agregadas: a partir de la actividad de los programas producimos estadísticas agregadas (cantidad de miembros, tasas de recompra, tickets promedio, canjes) que usamos para operar y mejorar el producto y para comunicar públicamente los resultados de los programas en nuestro sitio, en nuestras redes sociales y en materiales comerciales. Esas estadísticas son siempre agregadas: no incluyen tu nombre, tus datos de contacto ni tus compras individuales, y no permiten identificarte. Las condiciones bajo las que publicamos el caso de una marca y la forma en que puede oponerse están en la sección 10 de nuestros términos y condiciones.

5Con quién compartimos datos

No vendemos datos personales. Compartimos datos solo en estos casos:

Con la marca de cada programa: la marca ve y administra los datos de sus propios clientes (perfil, consumos, puntos, segmentos) y puede exportarlos; a partir de ahí los trata bajo su propia responsabilidad y su aviso de privacidad. Si la marca conecta herramientas de terceros a su programa (por ejemplo, Perfit para email marketing), los datos de sus clientes se sincronizan con esas herramientas por instrucción de la marca.

Con proveedores que nos prestan servicios (encargados y subencargados), bajo contratos que limitan el uso de los datos a la prestación del servicio: infraestructura y almacenamiento en la nube (Google Cloud; Amazon Web Services para envío de emails y copias de seguridad), agenda de reuniones y videollamadas (Google Calendar y Google Meet, de Google Workspace: ahí se registran las reuniones de la sección 3.7 y desde ahí salen las invitaciones), notificaciones push (Google Firebase), mensajería de WhatsApp (Meta), verificación por SMS (Twilio), geocodificación (Mapbox), monitoreo de errores (Sentry), analítica de uso del sitio (PostHog, ver sección 12), procesamiento de pagos (Mercado Pago, Stripe), integraciones de tienda online y punto de venta (Tiendanube, Clover) y modelos de inteligencia artificial para la segmentación, las recomendaciones y los perfiles de los programas (OpenAI y Google), a los que se envían los datos mínimos necesarios y que no usan esos datos para entrenar sus modelos conforme a sus términos empresariales.

Públicamente, en los casos de éxito que publicamos: de las marcas que usan la plataforma publicamos su nombre, su logo, su rubro, el enlace a su tienda y métricas agregadas de su programa, con datos reales tomados de la plataforma. Nunca publicamos datos personales de los clientes de esa marca: ni nombres, ni datos de contacto, ni compras individuales. Las cifras van siempre agregadas y no permiten identificar a ninguna persona. Si un caso incluye el nombre, el cargo, la foto, la voz o una cita de una persona del equipo de la marca, lo hacemos con su consentimiento, que puede retirar en cualquier momento escribiendo a hola@loybox.com.ar. Los casos publicados permanecen en línea hasta que la marca o la persona pidan su retiro.

Con autoridades, cuando una ley, regulación o requerimiento válido lo exige, y en una eventual reorganización societaria, con las garantías de confidencialidad correspondientes.

6Transferencias internacionales

Nuestra infraestructura principal está en centros de datos de Google Cloud en Chile, y algunos proveedores procesan datos en los Estados Unidos (envío de emails, monitoreo de errores, modelos de inteligencia artificial, analítica de uso del sitio y copias de seguridad). Cuando transferimos datos a países sin un nivel de protección declarado adecuado por tu jurisdicción, lo hacemos con salvaguardas contractuales reconocidas (por ejemplo, cláusulas contractuales tipo) y acuerdos de tratamiento de datos con cada proveedor.

7Cuánto tiempo conservamos los datos

Conservamos tus datos mientras tu cuenta esté activa o mientras dure la relación con la marca de tu programa. Si eliminas tu cuenta, borramos tu perfil y tu actividad asociada. Retenemos únicamente lo que una obligación legal nos exige, como las constancias de comunicaciones comerciales enviadas (hasta 5 años, conforme a la normativa argentina de protección de datos) y los registros de facturación por los plazos fiscales, además de datos ya anonimizados o agregados que no permiten identificarte.

Los datos de consultas y reuniones (sección 3.7) los conservamos como registro de la relación comercial, y los borramos si nos lo pides: los derechos de la sección 8 aplican igual que para el resto de tus datos. Los emails de los invitados a una reunión quedan únicamente en el evento de esa reunión.

Cuando una marca termina su relación con Loybox, puede exportar los datos de su programa; transcurrido un plazo razonable, los eliminamos o anonimizamos con la misma salvedad legal.

8Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos, actualizarlos, pedir su supresión y oponerte a determinados tratamientos, incluida la elaboración de perfiles con fines de marketing. Donde la ley lo prevé, también puedes pedir su portabilidad y su limitación. Puedes ejercerlos gratuitamente escribiendo a hola@loybox.com.ar desde el email de tu cuenta, o por los medios disponibles en la app: la eliminación de cuenta está disponible en la propia aplicación y borra tu perfil conforme a la sección 7. Si el programa pertenece a una marca, también puedes dirigirte a ella (ver sección 2).

Argentina: los derechos de acceso, rectificación y supresión se rigen por la Ley 25.326. La Agencia de Acceso a la Información Pública, órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.

México: puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición (ARCO) conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, por los mismos canales indicados arriba.

España y Unión Europea: tratamos tus datos sobre las bases legales del RGPD (ejecución del contrato o del programa en el que participas, tu consentimiento para comunicaciones comerciales y para la ubicación, y nuestro interés legítimo en la seguridad y mejora del servicio). Además de los derechos anteriores, puedes retirar tu consentimiento en cualquier momento y presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) o la autoridad de tu país.

9Comunicaciones y cómo darte de baja

Enviamos dos tipos de mensajes: los del servicio (por ejemplo, confirmaciones de cuenta, códigos de verificación, avisos de canje, y las confirmaciones y recordatorios de una reunión que agendaste, que van por email a todos los invitados y por WhatsApp únicamente al teléfono que dejaste al reservar) y los comerciales de los programas (campañas, recomendaciones, recordatorios de carrito, pedidos de reseña). De los comerciales puedes darte de baja en cualquier momento: desde las preferencias de notificaciones de la app, respondiendo al canal por el que te llegó el mensaje o escribiendo a hola@loybox.com.ar. Los mensajes del servicio son necesarios para operar tu cuenta y no requieren esa baja.

10Menores de edad

Nuestros servicios no están dirigidos a menores de 14 años y no recopilamos deliberadamente sus datos. Si crees que un menor nos proporcionó datos personales, escríbenos a hola@loybox.com.ar y los eliminaremos.

11Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos: cifrado en tránsito, contraseñas almacenadas con hash, control de acceso por roles, registro de accesos administrativos a cuentas de usuarios y copias de seguridad diarias. Ningún sistema es infalible: si ocurriera un incidente de seguridad que afecte tus datos, lo notificaremos a los afectados y a las autoridades cuando la ley lo requiera.

12Cookies y analítica

El sitio y las aplicaciones usan cookies y tecnologías similares estrictamente necesarias para funcionar (por ejemplo, mantener tu sesión iniciada).

El sitio usa además una cookie propia de analítica (provista por PostHog) que le asigna un identificador aleatorio a tu navegador y se comparte entre loybox.com.ar y sus subdominios. Con ella medimos qué páginas se visitan, qué se clickea, hasta dónde se lee y por dónde se llega al sitio, y grabamos sesiones de navegación para entender dónde el sitio confunde; en esas grabaciones, lo que escribes en los formularios se enmascara y su contenido no queda registrado. Esta analítica no incluye tu nombre ni tus datos de contacto, no se usa para publicidad y no se comparte con anunciantes. Si después creas una cuenta en el panel de marcas, tu recorrido previo por el sitio puede asociarse a esa cuenta, para medir de dónde llegan los comercios que se suman.

Te lo avisamos con un cartel al visitar el sitio. Puedes bloquear o borrar estas cookies desde la configuración de tu navegador sin que el sitio deje de funcionar, y puedes oponerte a este tratamiento escribiéndonos a hola@loybox.com.ar.

13Cambios en esta política

Podemos actualizar esta política. Si el cambio es significativo, lo comunicaremos por email o dentro de la app con antelación razonable, y pediremos nuevamente tu consentimiento cuando sea necesario. La versión vigente y su fecha figuran al inicio de esta página.

14Contacto

Si tienes preguntas o inquietudes sobre esta política de privacidad o sobre tus datos, comunícate con nosotros a través de hola@loybox.com.ar.