Skip to content

Aviso de Privacidad

Aquí encontrarás todo lo necesario sobre manejo de datos.
Tu información estará segura con nosotros, conoce el tratamiento adecuado que le daremos.

Última fecha de actualización: Mayo, 2026.

Responsable de cumplimiento de protección de datos personales

De conformidad con lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento, le informamos que MERCHANT SERVICES DE MÉXICO, S.A. DE C.V. y VALES Y MONEDEROS ELECTRÓNICOS PUNTO CLAVE, S.A. DE C.V., ambas con domicilio en Lago Rodolfo 29, Granada, Miguel Hidalgo, 11520 Ciudad de México, CDMX, son Responsables del tratamiento de sus datos personales en términos del presente Aviso de Privacidad Integral de Portal y en su conjunto serán denominadas “PUNTO”.

El propósito del presente Aviso de Privacidad es dar a conocer el tratamiento al que serán sujetos los datos personales de los distintos Titulares que, por diferentes motivos, nos proporcionan sus datos, por los distintos medios con los que cuenta PUNTO.

Este Aviso de Privacidad es aplicable a datos de naturaleza personal de personas físicas, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Los datos cuya naturaleza sea empresarial, corporativa o que hayan sido proporcionados en contexto o calidad profesional se gestionan conforme a los términos contractuales, si aplicables, y la legislación.

Con la puesta a disposición del presente Aviso de Privacidad a los distintos Titulares, se cumple con los principios que establece la LFPDPPP y su Reglamento para el tratamiento de datos personales. Este Aviso provee información relevante para las personas Titulares de datos personales que estén protegidas por la LFPDPPP que:

  • Que utilizan o usan nuestro sitio web, páginas oficiales en redes sociales y las apps que PUNTO pueda lanzar al mercado o poner a disposición de sus Clientes y usuarios (todos los anteriores, conjuntamente, nuestras «Propiedades Digitales»)
  • Nos proporcionan sus datos a través de nuestros servicios de soporte telefónico (Call Center).

PUNTO recibe datos personales de manera indirecta cuando un Cliente nos proporciona la información de usuarios finales para proveer nuestros servicios y productos requeridos como parte de la relación contractual o laboral aplicable. 

¿Cómo obtenemos sus Datos Personales?

Cuando usted nos proporciona directamente sus datos cuando visita nuestros sitios de Internet o utiliza nuestros servicios en línea o cuando descarga la APP, o a través de nuestros servicios de soporte telefónico, o recibimos sus datos de manera directa o indirecta a través del servicio que le préstamos, así como a través de otras fuentes que están permitidas por la Ley.

¿Qué tipo de Datos Personales podemos recabar en PUNTO?

Cuando resulte aplicable conforme a la legislación vigente, Punto podrá tratar, en su caso, las siguientes categorías de datos personales:

  • Datos de identificación y contacto: información necesaria para distinguirle de otros individuos en nuestras operaciones y llevar a cabo las finalidades mencionadas, incluso mantener comunicación con usted y establecer su ubicación para fines fiscales o de notificación.
  • Datos patrimoniales y financieros: información relacionada con procesos de facturación, pagos, cobros y, cuando resulte aplicable, con el registro de transacciones realizadas a través de la infraestructura y los servicios Punto
  • Datos laborales y profesionales: información relativa a su ocupación, perfil o role. Si usted es candidato a una vacante o empleado directo de Punto, informamos que el tratamiento de sus datos laborales, académicos y patrimoniales se rige por avisos de privacidad internos específicos, los cuales se ponen a su disposición de manera directa durante los procesos de reclutamiento, selección o contratación.

No recabamos datos sensibles de forma generalizada. En los casos donde la validación de identidad requiera el uso de datos biométricos, se le proporcionará un aviso de privacidad específico en el momento exacto de la captura.

También se recaban o registran registros electrónicos en nuestros sitios web. Esta información incluye ciertos datos de usted o de su dispositivo y que son obtenidos cuando usted recibe nuestros correos electrónicos o accede a nuestras Propiedades Digitales, Cookies y web beacons.

En estricto apego al Artículo 5 del Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, este aviso de privacidad no es aplicable a la información de personas morales, ni a los datos de personas físicas que actúen exclusivamente como representantes legales, directivos, contactos corporativos o prestadores de servicios de dichas personas morales. 

¿Para qué fines recabamos y utilizamos sus datos personales?

Los datos personales que recabamos, los utilizamos para las finalidades que se describen a continuación y con base en el consentimiento de la persona titular, salvo en los casos de excepción previstos por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

El consentimiento podrá ser expreso o tácito, según corresponda. Se entenderá como tácito cuando, habiéndose puesto a disposición este Aviso de Privacidad, la persona titular no manifieste su oposición, salvo cuando la ley exija consentimiento expreso.

Finalidades primarias

  • Clientes, Proveedores, Afiliados
  1. Dar cumplimiento a obligaciones legales impuestas por leyes, reglamentos y autoridades competentes.
  2. Celebrar y cumplir contratos.
  3. Generar el perfil para la administración de su cuentas y capacitar para el uso de la plataforma.
  4. Prestación de servicios.
  5. Obtención de servicios por parte de los Proveedores y/o Afiliados.
  6. Prospección comercial (portales de venta).
  7. Informar sobre cambios o nuevos productos o servicios que estén relacionados con los ya contratados o adquiridos.
  8. Conservamos sus datos en los casos en que su cuenta pueda ser reactivada por motivos de servicios.
  9. Autenticación mediante código enviado vía SMS o vía correo electrónico a los usuarios en las plataformas con doble factor de autenticación.
  • Usuarios
  1. Dar cumplimiento a obligaciones contractuales y a las regulaciones locales.
  2. Cuando aplicable, registrar transacciones o brindar acceso a las plataformas y aplicaciones para una fácil visualización de saldos de monederos electrónicos, movimientos realizados e identificación de comercios afiliados.
  • Público en general

  1. Proporcionar contenido que puede ser de su interés.

  • De manera general

  1. Registro y seguimiento de eventos webinar, acciones de marketing y remitir invitaciones para futuros eventos.
  2. Atender servicios a través del Call Center con la finalidad proveer información y soporte acerca de las soluciones que le ofrecemos.
  3. En las redes sociales y mensajería instantánea proveer información y orientación para el soporte de las soluciones que le ofrecemos.
  4. Llevar a cabo procesos administrativos, proveer información y soporte acerca de las soluciones que ofrecemos directamente, por las empresas de nuestro grupo o aliados comerciales.
  5. Atención para el ejercicio de los Derechos ARCO y revocación del consentimiento.
  6. Atender y resolver dudas y quejas sobre el tratamiento de datos personales.
  7. Evaluar la calidad del servicio y realizar encuestas de satisfacción.
  8. Elaborar estudios de mercado, estadísticas, encuestas, análisis de tendencias del mercado, encuestas de satisfacción sobre los servicios prestados por la empresa.
  9. Notificar de los servicios y soluciones que se ofrecen en la empresa y en el grupo.
  10. Seguridad, prevenir fraudes y usos no autorizados.
  11. Dar cumplimiento a obligaciones legales impuestas por leyes, reglamentos y autoridades competentes.
  • Finalidades secundarias

  1. Envío de promociones, ofertas comerciales, avisos y otros de carácter comercial y de mercadotecnia, mediante publicación en la web, correo electrónico y APPs, mismas que pueden inactivarse en cualquier momento dándose se baja directamente del correo.
  2. Recibir correos de notificación de operaciones en la plataforma.
  3. Realizar actividades de mercadeo y/o comercialización de nuevos servicios o soluciones. 

Negativa al tratamiento para finalidades secundarias

Usted puede limitar la recepción de los correos relacionados con estas finalidades, dándose de baja directamente en la parte inferior de los correos recibidos.

En caso de que no desee que sus datos personales sean tratados para estas finalidades secundarias nos puede comunicar lo anterior, desde este momento especificándonos las finalidades secundarias a las que desea manifestar su negativa al tratamiento de sus datos, ya sea a una o para todas las finalidades secundarias, podrá realizarlo a través del Portal de Privacidad de Datos siguiendo las instrucciones correspondientes e indicándonos lo siguiente: “No consiento que mis datos personales se utilicen para la(s) siguiente(es) finalidades secundarias”, especificándonos a cuales de ellas manifiesta su negativa.

En caso de aplicar, para los datos personales que obtenemos de manera indirecta, le informamos que usted cuenta con un plazo de 5 días hábiles para manifestar su negativa al tratamiento de sus datos personales ante la entidad que los recabó de manera directa, dado que PUNTO no los emplea para las finalidades secundarias descritas en el presente Aviso de Privacidad.

Quedan a salvo, sus Derechos para ejercer la revocación del consentimiento, o su Derecho de Oposición, en caso de que usted no, nos manifieste su negativa para el tratamiento de sus datos personales respecto a las finalidades secundarias.

Manifestar su negativa al tratamiento de sus datos personales para finalidades secundarias no podrá ser motivo para dejar de brindarle nuestros servicios. 

¿Para qué fines recabamos y utilizamos sus datos personales?

¿A quién le podemos transferir sus datos personales?

En general, nosotros no realizamos transferencias de sus datos personales a terceros. Cualquier transferencia se limita a casos específicos en los que resulte necesaria, conforme a la legislación aplicable, o cuente con el consentimiento correspondiente.

Asimismo, de conformidad con el artículo 36 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, Edenred podrá transferir datos personales sin requerir el consentimiento de la persona titular en los supuestos legalmente previstos, tales como cuando la transferencia sea exigida por ley; para la prestación de asistencia sanitaria, tratamiento médico o la gestión de servicios sanitarios; para caso sea efectuada a sociedades controladoras, subsidiarias o afiliadas bajo el control común del responsable, o a una sociedad matriz o a cualquier sociedad del mismo grupo del responsable que opere bajo los mismos procesos y políticas internas; sea necesaria por virtud de un contrato celebrado o por celebrar en interés de la persona titular, por el responsable y un tercero; lsea necesaria o legalmente exigida para la salvaguarda de un interés público, o para la procuración o administración de justicia; sea precisa para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial, y sea precisa para el mantenimiento o cumplimiento de una relación jurídica entre el responsable y la persona titular.

Por otra parte, para la operación, administración y soporte del Portal y de los servicios asociados, Edenred podrá realizar remisiones, tales como a proveedores de servicios tecnológicos y de plataforma, comunicaciones, atención y soporte, marketing y gestión de canales digitales, operación de soluciones y medios de pago, seguridad y prevención, así como resguardo y gestión documental, según resulte necesario para la prestación de los servicios, con medidas de seguridad y confidencialidad de acuerdo con la normativa aplicable. 

Enlaces a Sitios de Terceros

Nuestras Propiedades Digitales pueden incluir enlaces o funcionalidades para acceder a servicios de terceros (redes sociales, mapas, etc.), cuya utilización queda sujeta a la elección del Usuario. El uso de estos servicios queda sujeto a los avisos de privacidad de dichos terceros.

Derechos ARCO

Para poder ejercer sus derechos de acceso, rectificación, cancelación u oposición de sus datos personales podrá realizarlo a través del Portal de Privacidad de Datos llenando los campos requeridos dentro del formulario ubicado en dicho Portal. Le recordamos que el ejercicio de sus derechos también lo podrán hacer efectivo mediante un representante legal acreditando previamente su personalidad mediante un poder otorgando ante notario público e identificación oficial del representante.

Le recordamos que de acuerdo con la Ley usted podrá ejercer solo un derecho ARCO a la vez, consistiendo en Acceso: derecho de acceder a sus datos personales en nuestro poder y conocer los detalles del tratamiento de estos; Rectificación: derecho a rectificar sus datos cuando estos sean inexactos, incompletos o desactualizados; Cancelación: derecho a que cancelemos sus datos (previo bloqueo), cuando sus datos ya no sean necesarios para las finalidades por las cuales usted nos otorgó sus datos, o por haber concluido la finalidad del tratamiento, la relación contractual o de servicio; Oposición: derecho a oponerse al tratamiento de sus datos personales cuando por causa legítima sea necesario suspender el tratamiento de sus datos personales a fin de evitarle un daño en su persona o cuando no desee que su información personal sea utilizada para ciertas finalidades.

Les informamos que Edenred no realiza tratamientos automatizados de datos personales que produzcan efectos jurídicos o que afecten de manera significativa los intereses, derechos o libertades de las personas titulares, sin intervención humana.

Para el ejercicio de sus derechos el titular o en su caso su representante, deberá i) señalar expresamente el derecho que está ejerciendo; ii) Proporcionar nombre completo del titular, correo electrónico (u otro medio para recibir notificaciones); una descripción clara y precisa de los datos respecto de los cuales busca ejercer su derecho, o en su caso las finalidades a las que opone el tratamiento de sus datos y en caso de rectificación, deberá señalar los datos personales que fueren incorrectos, o que se deseen actualizar aportando la documentación que sustente su petición. La solicitud también deberá contener y acompañar cualquier otro elemento o documento que facilite la localización de los datos personales, de acuerdo con la Ley.

Una vez completada su solicitud, previo a enviar el formulario, es necesario que anexe una identificación oficial por ambos lados para acreditar su identidad o, en su caso, la personalidad e identidad de su representante.

Si la información proporcionada es incompleta, haremos de su conocimiento tal situación, dentro de los 5 días hábiles posteriores a la recepción de su solicitud, y usted contará con 10 días hábiles para completar la información requerida, a falta de respuesta de su parte en el plazo mencionado, se tendrá como no presentada su solicitud y se notificará tal circunstancia en términos del Reglamento de la LFPDPPP. 

Medios de respuesta y plazos del procedimiento

Nuestro procedimiento y sus plazos se encuentran apegados a los términos que establece la LFPDPPP, por lo que, en un plazo de 20 días hábiles a la recepción de su solicitud, nosotros le emitiremos respuesta de procedencia o improcedencia por el mismo medio en que nos hizo llegar la solicitud.

Si su solicitud es “Procedente” contamos con 15 días hábiles posteriores a la emisión de la respuesta de “procedencia” para implementar las acciones correspondientes derivadas del ejercicio de sus derechos y para enviarle el resultado de la misma.

Los plazos antes referidos podrán ser ampliados una sola vez por un periodo igual, siempre y cuando así lo justifiquen las circunstancias del caso.

Para el ejercicio de Acceso la respuesta será emitida a través de documento electrónico al correo que usted nos proporcionó, o puede presentarse en el domicilio señalado en el presente Aviso de Privacidad donde se le hará entrega de copias simples.

Si su solicitud resulta “No Procedente” nosotros le notificaremos junto con su respuesta los motivos por los cuales no podemos hacer efectivo su derecho de conformidad con la LFPDPPP; asimismo la negación podrá ser parcial, en cuyo caso se efectuará el acceso, rectificación, cancelación u oposición en la parte procedente.

¿Cómo contactarnos?

Para mayor información acerca del tratamiento de sus datos personales, contáctenos a través del Oficial del Cumplimiento de Protección de Datos Personales (DPO) mediante el Portal de Privacidad de Datos

¿Cómo puede revocar su consentimiento para el tratamiento de sus datos?

La Revocación del consentimiento es la anulación del consentimiento otorgado al Responsable para el tratamiento de sus datos personales a fin de que dejemos de hacer uso de estos.

Para ejercer su derecho de revocación, deberá de remitirse al proceso y requisitos establecidos en el presente Aviso de Privacidad para los derechos ARCO, adicionalmente, en su solicitud deberá de incluir descripción clara y precisa de los datos o en su caso las finalidades a las que nos revoca su consentimiento, así como sus justificaciones.

Sin embargo, es importante que tenga en cuenta que no en todos los casos podremos atender su solicitud o concluir el uso de sus datos personales de forma inmediata, ya que es posible que por alguna obligación legal requiramos seguir tratando sus datos personales. Asimismo, debe considerar que, para ciertos fines, la revocación del consentimiento implicara que no podamos seguir brindándole el servicio que le préstamos.

¿Cómo puede limitar el uso o divulgación de sus datos personales?

Usted puede limitar el uso o divulgación de los datos personales que nos ha otorgado con fines de publicidad, mercadotecnia y/o prospección comercial, dándose de baja directamente desde los correos recibidos.

Hacemos de su conocimiento que existen otros mecanismos para limitar el uso y divulgación de sus datos personales, distintos al ejercicio de los derechos ARCO, como son el Registro Público para Evitar Publicidad (REPEP) de la PROFECO, o el Registro Público de Usuarios (REUS)de la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros CONDUSEF para más información y proceder a su registro lo puede realizar desde las páginas web de las dependencias mencionadas. Los registros anteriores no aplican para PUNTO.

Uso de Tecnologías de Rastreo en Nuestro Portal de Internet y Nuevas tecnologías en general

En general, utilizamos las cookies, los web beacons y dispositivos de rastreo similares para los siguientes objetivos: (i) facilitar la administración de nuestros Sitios web; (ii) facilitar la navegación de los usuarios a través de nuestros Sitios; (iii) mejorar la experiencia en línea de nuestros usuarios; (iv) reconocer a los Usuarios y personalizar su experiencia en los Sitios web; (v) determinar qué correos han sido abiertos por los Usuarios, Clientes y potenciales Clientes. La mayoría de los navegadores web permiten la gestión de preferencias de cookies. Puede ajustar su navegador para que rechace o elimine cookies.

Para mayor información consulte nuestra Política de cookies y Recopilación de Datos ubicada dentro de nuestra página web oficial.

Grupo Edenred y sus proveedores podrán utilizar tecnologías, como la Inteligencia Artificial, en sus Servicios y aplicaciones para mejorar la funcionalidad, optimizar la experiencia del usuario, fortalecer la seguridad y proporcionar información o asistencia. En dichos casos, se obligan a cumplir con las mejores prácticas y/o leyes en materia de IA.

Seguridad de sus Datos Personales.

PUNTO ha implementado y mantiene medidas de seguridad administrativas, físicas, y técnicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o el uso, accesos o tratamiento no autorizado, así como para mantenerlos de un modo correcto y actualizado para los fines que fueron recabados.

Dudas y Quejas relacionadas con el tratamiento de sus datos personales

Si usted considera que su derecho a la protección de sus datos personales ha sido lesionado por alguna conducta u omisión de nuestra parte, tiene alguna duda sobre el presente Aviso de Privacidad Integral de Portal o presume alguna violación a las disposiciones previstas en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y demás ordenamientos aplicables, podrá enviar cualquier queja o duda a través de nuestro Portal de Privacidad de Datos para su debida atención.

Para mayor información, sobre la protección de sus Datos Personales y los Derechos que le asisten puede consultar la página oficial de la Secretaría Anticorrupción y Buen Gobierno, Organismo garante de la protección de datos personales.

Modificaciones al aviso de privacidad

Nos reservamos el derecho de efectuar en cualquier momento, modificaciones o actualizaciones al presente Aviso de Privacidad Integral del Portal, para la atención de novedades legislativas, políticas internas o nuevos requerimientos para la prestación u ofrecimiento de nuestros servicios o productos. Cualquier modificaciones relevantes acerca del tratamiento de dados personales estarán disponibles al público a través de nuestra página web o se las haremos llegar al último correo electrónico que nos haya proporcionado.