Aviso de Privacidad y Política de Privacidad de Muuch

Documento único, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (México) y al Reglamento General de Protección de Datos (UE) 2016/679

Última actualización: 10 de septiembre de 2026

Sicrex Soluciones Tecnológicas S.A. de C.V. ("Sicrex", "Muuch", "nosotros") es responsable del tratamiento de los datos personales que recaba a través de la plataforma Muuch. Este documento integra, en un solo texto, la información que estamos obligados a proporcionar conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México ("LFPDPPP", según el decreto publicado en el Diario Oficial de la Federación el 20 de marzo de 2025, vigente desde el 21 de marzo de 2025) y el Reglamento (UE) 2016/679 ("GDPR"), aplicable cuando tratamos datos personales de personas ubicadas en la Unión Europea o el Espacio Económico Europeo ("UE/EEE").

Este Aviso aplica a dos grupos distintos de titulares de datos, cuyo tratamiento se describe de forma diferenciada a lo largo del documento:

1. Identidad y Domicilio del Responsable

Sicrex Soluciones Tecnológicas S.A. de C.V., con domicilio en Juan de la Barrera No. 19, Ciudad Satélite, C.P. 53100, Naucalpan de Juárez, Estado de México, México, es el responsable del tratamiento de sus datos personales (el "Responsable") para los fines descritos en este Aviso, salvo en los casos en que expresamente se indique que actuamos como encargados del tratamiento por cuenta de un Comercio (ver Sección 3).

Contacto para temas de privacidad: [email protected]. Teléfono: +52 981 170 4775. Sitio web: www.muuch.mx.

2. Objeto, Alcance y Marco Normativo Aplicable

Este Aviso describe qué datos personales recabamos, para qué los usamos, con quién los compartimos, cuánto tiempo los conservamos y cómo puede ejercer sus derechos, tanto si se encuentra en México como si se encuentra en la Unión Europea o el EEE.

• Marco mexicano (LFPDPPP): aplica al tratamiento de datos personales realizado por Sicrex como particular ubicado en México, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente desde el 21 de marzo de 2025.
• Marco europeo (GDPR): aplica cuando tratamos datos personales de titulares que se encuentren en la UE/EEE, en la medida en que ofrezcamos servicios a dichas personas o monitoreemos su comportamiento dentro de la UE/EEE, conforme al artículo 3(2) del GDPR.

Cuando una sección aplique de forma específica a uno de los dos marcos normativos o a uno de los dos grupos de titulares, ello se indica expresamente en el encabezado correspondiente.

3. Nuestro Rol: Responsable y Encargado del Tratamiento

Dada la naturaleza de la Plataforma, Sicrex desempeña un doble rol frente a los datos personales de los Clientes Finales:

• Como Encargado del Tratamiento: respecto de los datos que administramos por cuenta de cada Comercio para operar su programa de lealtad específico (por ejemplo, el registro de Sellos y el historial de compras asociado a ese Comercio). En estos casos, el Comercio es el Responsable frente a su Cliente Final para dichos fines, y es también responsable de contar con su propio aviso de privacidad y base legal frente a sus clientes.
• Como Responsable del Tratamiento: respecto de las finalidades que Sicrex determina por sí misma, tales como la operación técnica y de seguridad de la Plataforma, el programa de referidos entre distintos Comercios, la prevención de fraude a nivel de Plataforma, las comunicaciones propias de Muuch y la mejora de nuestros productos.

Respecto de los Usuarios del Sistema (dueños de Comercio, Personal del Comercio y Socios Afiliados), Sicrex actúa siempre como Responsable del tratamiento de sus datos.

4. Categorías de Datos Personales que Recabamos

4.1 Clientes Finales

• Nombre y apellido.
• Teléfono y/o correo electrónico.
• Fecha de nacimiento (dato opcional).
• Género (dato opcional).
• Historial de sellos/compras dentro del programa de lealtad de cada Comercio.
• Código de referido y relaciones de referidos (quién refirió a quién).
• Identificador de la Tarjeta de Lealtad Digital (identificador del pase de Apple Wallet/Google Wallet) y registros de sellado (fecha, hora y Comercio o sucursal en que se otorgó cada Sello).

4.2 Usuarios del Sistema

Dueños de Comercio y Personal del Comercio (gerentes de sucursal)

• Nombre, correo electrónico, teléfono y cargo.
• Credenciales de acceso al panel de administración.
• Datos de facturación del Comercio (razón social, RFC o equivalente fiscal).
• Registros de uso del panel de administración.

Socios Afiliados / vendedores

• Nombre, correo electrónico y teléfono.
• Identificación oficial, cuando se solicite para fines de verificación.
• Datos bancarios: cuenta CLABE interbancaria, necesaria para el pago de comisiones.
• RFC o datos fiscales equivalentes.
• Historial de Comercios referidos y comisiones generadas.

4.3 Datos recabados automáticamente

Dirección IP, tipo de dispositivo y navegador, cookies y tecnologías similares (ver Sección 14), y registros técnicos (logs) de uso de la Plataforma.

4.4 Datos personales sensibles

Sicrex no solicita ni tiene la intención de recabar datos personales sensibles (origen racial o étnico, estado de salud, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas, preferencia sexual, datos genéticos o biométricos con fines de identificación, entre otros). Si algún Comercio, por la naturaleza de su negocio, requiriera tratar datos sensibles de sus clientes a través de funcionalidades futuras de la Plataforma, dicho Comercio deberá obtener el consentimiento expreso y por escrito del titular por sus propios medios, conforme al artículo 9 de la LFPDPPP y al artículo 9 del GDPR, según corresponda.

5. Finalidades del Tratamiento

5.1 Finalidades primarias o necesarias

Son aquellas sin las cuales no podemos prestar el servicio y que no requieren el consentimiento adicional del titular más allá de la aceptación de estos documentos:

• Clientes Finales: crear y administrar la Tarjeta de Lealtad Digital; registrar y acumular Sellos; emitir y actualizar el pase de Apple Wallet/Google Wallet; identificar al titular en el punto de venta mediante código QR o teléfono; administrar el programa de referidos; prevenir fraude en el uso de Sellos y referidos.
• Usuarios del Sistema: crear y administrar Cuentas de Comercio y de Personal del Comercio; procesar el pago de suscripciones; calcular y pagar comisiones a Socios Afiliados; brindar soporte técnico; cumplir obligaciones fiscales y contables.

5.2 Finalidades secundarias o no necesarias

Estas finalidades son adicionales y están sujetas a que el titular no manifieste su negativa (Clientes Finales/Usuarios en México) o a su consentimiento previo (titulares en la UE/EEE). Puede oponerse a ellas en cualquier momento sin que ello afecte la prestación del servicio principal, escribiendo a [email protected] o mediante el enlace de baja incluido en cada comunicación:

• Envío de comunicaciones de mercadotecnia sobre Muuch (novedades y promociones propias de la Plataforma, distintas de las que cada Comercio decida enviar directamente).
• Elaboración de estadísticas agregadas o anonimizadas para mejorar nuestros productos.
• Personalización de ofertas con base en la fecha de nacimiento o género, únicamente cuando el titular los haya proporcionado voluntariamente.

6. Base Legal del Tratamiento (titulares en la UE/EEE)

Para los titulares ubicados en la Unión Europea o el EEE, el tratamiento de sus datos personales se realiza conforme a las siguientes bases legales previstas en el artículo 6 del GDPR:

7. Plazos de Conservación de los Datos

Estos plazos son los que aplicamos por defecto y podrán ajustarse cuando exista una obligación legal, contractual o un procedimiento en curso que justifique un plazo distinto.

El plazo de 24 meses de los Clientes Finales se aplica de forma automática: un proceso diario revisa las Tarjetas de Lealtad Digitales sin actividad desde hace más de 24 meses y las anonimiza — se eliminan el nombre, el teléfono o correo, la fecha de nacimiento y los identificadores del pase digital, y se conservan únicamente los registros de operación del Comercio ya sin ninguna referencia al titular. Si al titular no le queda ninguna Tarjeta activa en ningún Comercio, su cuenta Muuch se elimina por completo. Este proceso es independiente del ejercicio de sus derechos ARCO, que puede ejercer en cualquier momento conforme a la Sección 10.

8. Terceros que Procesan tus Datos (Encargados del Tratamiento)

Para poder operar la Plataforma, compartimos datos personales con los siguientes proveedores, quienes actúan como encargados del tratamiento y están obligados contractualmente a proteger los datos personales conforme a los mismos estándares descritos en este Aviso y a utilizarlos únicamente para prestar el servicio contratado por Sicrex:

No vendemos ni rentamos datos personales a terceros con fines publicitarios. Solo compartimos datos personales con los encargados indicados en esta sección, con autoridades competentes cuando exista un requerimiento legal válido, y con el propio Comercio respecto de los datos de sus Clientes Finales, conforme a la Sección 3.

9. Transferencias Internacionales de Datos

Debido a que Sicrex está establecida en México y varios de nuestros proveedores tienen operaciones en Estados Unidos, y a que prestamos servicios a Comercios y Clientes Finales ubicados en la Unión Europea, sus datos personales podrán transferirse entre distintos países.

9.1 Conforme a la LFPDPPP

Las transferencias de datos personales a nuestros encargados ubicados fuera de México se realizan mediante acuerdos contractuales que exigen a dichos encargados ofrecer un nivel de protección consistente con este Aviso, en los términos previstos por la LFPDPPP para el tratamiento realizado por encargados por cuenta del responsable.

9.2 Conforme al GDPR

Las transferencias de datos personales de titulares en la UE/EEE hacia fuera de dicha región se realizan, según el proveedor de que se trate, al amparo de una decisión de adecuación (como el Marco de Privacidad de Datos UE-EE.UU. (EU-U.S. Data Privacy Framework), cuando el proveedor específico esté autocertificado bajo dicho marco), o mediante Cláusulas Contractuales Tipo aprobadas por la Comisión Europea como garantía adicional.

Le informamos, con fines de transparencia, que la decisión de adecuación del Marco de Privacidad de Datos UE-EE.UU., si bien se encuentra vigente a la fecha de este Aviso, está sujeta a un recurso pendiente de resolución ante el Tribunal de Justicia de la Unión Europea (asunto C-703/25 P). Damos seguimiento a este procedimiento y, como garantía adicional, también incorporamos Cláusulas Contractuales Tipo en nuestros acuerdos con proveedores relevantes, de forma que la protección de sus datos no dependa exclusivamente de dicho marco.

10. Derechos ARCO (Titulares en México)

Conforme a la LFPDPPP, usted tiene derecho a:

• Acceso: conocer qué datos personales suyos tratamos y las condiciones de dicho tratamiento.
• Rectificación: solicitar la corrección de sus datos personales cuando sean inexactos o estén incompletos.
• Cancelación: solicitar que eliminemos sus datos de nuestros archivos, registros, expedientes y sistemas cuando consideremos que no están siendo tratados conforme a los principios y obligaciones aplicables.
• Oposición: oponerse al tratamiento de sus datos personales para fines específicos.
• Revocación del consentimiento y limitación del uso o divulgación: en cualquier momento, sin efectos retroactivos.

Para ejercer estos derechos, envíe su solicitud a [email protected] incluyendo: (i) su nombre completo; (ii) un documento que acredite su identidad o, en su caso, la personalidad de su representante; (iii) una descripción clara del derecho que desea ejercer y de los datos personales sobre los que recae su solicitud; y (iv) cualquier elemento que facilite la localización de sus datos.

Le responderemos en un plazo máximo de veinte (20) días hábiles contados a partir de la recepción de su solicitud, conforme al artículo 31 de la LFPDPPP, y, en caso de que proceda, haremos efectiva la solicitud dentro de los quince (15) días hábiles siguientes a dicha respuesta. La primera solicitud dentro de un periodo de doce (12) meses no tiene costo, salvo los gastos de reproducción o envío que, en su caso, resulten aplicables.

11. Derechos de los Titulares en la Unión Europea/EEE (GDPR)

Si usted se encuentra en la Unión Europea o el EEE, tiene derecho a:

• Acceso: obtener confirmación sobre si tratamos datos personales suyos y acceder a ellos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación de sus datos cuando ya no sean necesarios o en los demás supuestos del artículo 17 del GDPR.
• Limitación del tratamiento: solicitar que restrinjamos el tratamiento de sus datos en determinados supuestos.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común, y solicitar su transmisión a otro responsable, cuando sea técnicamente posible.
• Oposición: oponerse al tratamiento de sus datos, incluida la mercadotecnia directa y la elaboración de perfiles con dicho fin.
• No ser objeto de decisiones automatizadas: Sicrex no toma decisiones basadas únicamente en tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos significativos sobre usted.
• Retirar su consentimiento: en cualquier momento, sin que ello afecte la licitud del tratamiento previo.

Puede ejercer estos derechos escribiendo a [email protected]. Le responderemos dentro del plazo de un (1) mes, ampliable por dos (2) meses adicionales en solicitudes complejas, en cuyo caso le informaremos del motivo de la ampliación dentro del primer mes.

Adicionalmente, tiene derecho a presentar una reclamación ante la autoridad de control de protección de datos de su país de residencia habitual, lugar de trabajo, o del lugar en que haya ocurrido la presunta infracción. Puede consultar el listado de autoridades de control en edpb.europa.eu.

12. Cómo Ejercer sus Derechos (Ambos Marcos)

El canal para ejercer cualquiera de los derechos descritos en las Secciones 10 y 11 es [email protected] (asunto sugerido: "Derechos ARCO / Solicitud de Privacidad"), o por escrito al domicilio indicado en la Sección 1. Le pedimos indicar si su solicitud se refiere a sus datos como Cliente Final o como Usuario del Sistema, para poder atenderla con mayor rapidez.

13. Seguridad de los Datos

Sicrex implementa medidas de seguridad administrativas, técnicas y físicas razonables y proporcionales a la sensibilidad de los datos que trata, incluyendo cifrado en tránsito, controles de acceso basados en roles y segregación de funciones. Aplicamos medidas de seguridad reforzadas a los datos financieros de los Socios Afiliados, como la cuenta CLABE, dado el riesgo asociado a este tipo de información.

En caso de una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de los titulares, Sicrex notificará a los titulares afectados y, cuando la ley lo exija, a la autoridad competente, sin dilación indebida, conforme a los artículos 19 y 20 de la LFPDPPP y a los artículos 33 y 34 del GDPR, según corresponda.

14. Cookies y Tecnologías de Rastreo

El sitio web www.muuch.mx y el panel de administración pueden utilizar cookies esenciales, necesarias para el funcionamiento de la Plataforma (por ejemplo, para mantener su sesión iniciada y garantizar la seguridad), así como, en su caso, cookies de análisis o mercadotecnia. Cuando utilicemos cookies no esenciales, solicitaremos su consentimiento previo mediante un aviso o panel de cookies antes de activarlas si usted se encuentra en la UE/EEE, y le ofreceremos un mecanismo de exclusión (opt-out) si se encuentra en México, conforme a la normativa aplicable en cada caso. Usted puede además configurar su navegador para bloquear o eliminar cookies en cualquier momento.

15. Menores de Edad

La contratación de la Plataforma como Comercio, la operación como Personal del Comercio y la participación como Socio Afiliado están dirigidas exclusivamente a personas mayores de 18 años.

En cuanto a los Clientes Finales, algunos programas de lealtad operados por nuestros Comercios podrían, por la naturaleza del negocio, incluir a personas menores de edad (por ejemplo, negocios de alimentos dirigidos a público familiar). En dichos casos, es responsabilidad del Comercio, como parte con la relación directa frente al titular, obtener el consentimiento de madres, padres o tutores cuando la ley aplicable lo exija antes de inscribir a una persona menor de edad en su programa, así como restringir la participación de menores en programas de lealtad asociados a productos o servicios con restricción de edad (por ejemplo, establecimientos que sirven bebidas alcohólicas). Sicrex trata únicamente los datos mínimos proporcionados al momento de la inscripción y no elabora perfiles de mercadotecnia dirigidos específicamente a personas menores de edad.

16. Cambios a este Aviso

Podemos actualizar este Aviso periódicamente. Cualquier modificación se publicará en www.muuch.mx indicando la fecha de "Última actualización", y se lo notificaremos por correo electrónico o a través del panel de administración cuando el cambio sea sustancial. Si tratamos sus datos para una finalidad distinta a la prevista en la versión del Aviso vigente al momento en que los recabamos, solicitaremos nuevamente su consentimiento antes de hacerlo, cuando la ley así lo exija.

17. Autoridad de Control Competente

• México: la Secretaría Anticorrupción y Buen Gobierno (SABG), autoridad que, a partir del 21 de marzo de 2025, asumió las funciones en materia de protección de datos personales en posesión de particulares que anteriormente correspondían al extinto Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).
• Unión Europea/EEE: la autoridad de protección de datos de su país de residencia habitual, lugar de trabajo, o del lugar en que haya ocurrido la presunta infracción. Puede consultar el listado de autoridades en edpb.europa.eu.

18. Contacto

Sicrex Soluciones Tecnológicas S.A. de C.V. Domicilio: Juan de la Barrera No. 19, Ciudad Satélite, C.P. 53100, Naucalpan de Juárez, Estado de México, México.

Correo: [email protected]. Teléfono: +52 981 170 4775. Sitio web: www.muuch.mx.