Política de Privacidad

1. Introducción

En GridMast, desarrolladores de Bake Balance, nos comprometemos a proteger su privacidad y sus datos personales. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y protegemos su información.

2. Marco Legal

Esta política cumple con:

• Ley N° 29733 - Ley de Protección de Datos Personales (Perú)
• GDPR - Reglamento General de Protección de Datos (Unión Europea)
• CCPA - Ley de Privacidad del Consumidor de California (para usuarios de EE.UU.)

3. Información que Recopilamos

3.1 Información Proporcionada Directamente

3.2 Información Recopilada Automáticamente

• Device Fingerprint: Identificador único del dispositivo (para control de licencias)
• Información del navegador: Tipo, versión, idioma preferido
• Sistema operativo: Plataforma y versión
• Resolución de pantalla: Para optimización de interfaz
• Dirección IP: Para seguridad y prevención de fraude
• Zona horaria: Para funcionalidades de fecha/hora
• Fecha y hora de acceso: Para auditoría de seguridad

3.3 Cookies y Tecnologías Similares

Utilizamos las siguientes tecnologías:

• Cookies de sesión: Esenciales para mantener su sesión activa
• LocalStorage: Para preferencias de idioma y configuración
• SessionStorage: Para datos temporales durante su visita

4. Cómo Usamos Su Información

4.1 Propósitos Principales

• Autenticación: Verificar su identidad y proteger su cuenta
• Prestación del servicio: Proporcionar todas las funcionalidades de Bake Balance
• Comunicación: Enviar notificaciones importantes sobre el servicio
• Soporte técnico: Responder a sus consultas y resolver problemas
• Seguridad: Detectar y prevenir actividades fraudulentas
• Mejora del servicio: Analizar uso para optimizar funcionalidades

4.2 Marketing (Solo con Consentimiento)

Solo si usted opta expresamente, podemos:

• Enviar noticias sobre nuevas funcionalidades
• Informar sobre promociones especiales
• Compartir contenido educativo sobre gestión de panaderías

Puede cancelar la suscripción en cualquier momento haciendo clic en el enlace de cancelación en cualquier email.

5. Base Legal para el Procesamiento (GDPR)

Procesamos sus datos personales bajo las siguientes bases legales:

• Consentimiento: Cuando usted acepta expresamente el procesamiento
• Ejecución de contrato: Para proporcionar el servicio que solicitó
• Obligación legal: Para cumplir con leyes fiscales y comerciales
• Interés legítimo: Para mejorar nuestro servicio y prevenir fraude

6. Compartir Información con Terceros

6.1 Proveedores de Servicios

Compartimos datos mínimos necesarios con:

6.2 Nunca Compartimos Con:

• ❌ Empresas de publicidad
• ❌ Agencias de marketing de terceros
• ❌ Brokers de datos
• ❌ Redes sociales (excepto si usted lo autoriza expresamente)

6.3 Obligaciones Legales

Podemos divulgar su información si es requerido por ley, orden judicial, o para:

• Cumplir con procesos legales
• Proteger nuestros derechos y propiedad
• Prevenir fraude o actividades ilegales
• Proteger la seguridad de usuarios o el público

7. Seguridad de los Datos

7.1 Medidas Técnicas

• Encriptación SSL/TLS: Todas las comunicaciones están encriptadas
• Hashing de contraseñas: Las contraseñas nunca se almacenan en texto plano
• Autenticación de dos factores: Disponible para mayor seguridad (próximamente)
• Firewalls: Protección contra accesos no autorizados
• Monitoreo continuo: Detección de actividades sospechosas

7.2 Medidas Organizativas

• Acceso limitado a datos solo para personal autorizado
• Auditorías de seguridad regulares
• Capacitación continua en protección de datos
• Procedimientos de respuesta a incidentes

8. Retención de Datos

Conservamos sus datos personales mientras:

• Su cuenta permanezca activa
• Sea necesario para proporcionar el servicio
• Lo requiera la ley (mínimo 5 años para datos fiscales)

8.1 Eliminación de Datos

Cuando solicita la eliminación de su cuenta:

• Inmediato: Datos de acceso y sesión
• 30 días: Datos personales y de la aplicación
• 5 años: Registros de transacciones (obligación legal)

9. Sus Derechos

Usted tiene los siguientes derechos sobre sus datos personales:

Cómo Ejercer Sus Derechos

Para ejercer cualquiera de estos derechos:

• Envíe un email a: ayuda@gridmast.com
• Incluya su nombre completo y email registrado
• Especifique el derecho que desea ejercer

Responderemos en un plazo máximo de 30 días.

10. Transferencias Internacionales

Sus datos pueden ser transferidos y almacenados en servidores ubicados fuera de su país de residencia:

• Supabase: Servidores en Estados Unidos (certificado Privacy Shield)
• Netlify: Servidores en Estados Unidos y Europa

Todas las transferencias cumplen con las salvaguardias adecuadas según GDPR y leyes locales.

11. Privacidad de Menores

Bake Balance no está dirigido a menores de 18 años. No recopilamos conscientemente información de menores.

Si descubrimos que hemos recopilado datos de un menor sin verificación de consentimiento parental, eliminaremos esa información de inmediato.

12. Cambios a esta Política

Podemos actualizar esta Política de Privacidad ocasionalmente. Los cambios significativos serán notificados mediante:

• Aviso destacado en la aplicación
• Email a su dirección registrada
• Actualización de la fecha "Última actualización" arriba

Le recomendamos revisar esta política periódicamente.

13. Cookies y Preferencias

Puede gestionar las preferencias de cookies desde la configuración de su navegador:

• Chrome: Configuración > Privacidad y seguridad > Cookies
• Firefox: Opciones > Privacidad y seguridad
• Safari: Preferencias > Privacidad
• Edge: Configuración > Privacidad y servicios

14. Autoridad de Control

Si tiene una queja sobre cómo manejamos sus datos, puede contactar a:

15. Contacto - Delegado de Protección de Datos

Para cualquier consulta sobre privacidad o protección de datos:

Tiempo de respuesta: Nos comprometemos a responder todas las consultas de privacidad dentro de 5 días hábiles.