Política de Privacidad
Bake Balance by GridMast
1. Introducción
En GridMast, desarrolladores de Bake Balance, nos comprometemos a proteger su privacidad y sus datos personales. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y protegemos su información.
Compromiso de privacidad: Sus datos son confidenciales y nunca serán vendidos, alquilados o compartidos con terceros para fines comerciales sin su consentimiento explícito.
2. Marco Legal
Esta política cumple con:
- Ley N° 29733 - Ley de Protección de Datos Personales (Perú)
- GDPR - Reglamento General de Protección de Datos (Unión Europea)
- CCPA - Ley de Privacidad del Consumidor de California (para usuarios de EE.UU.)
3. Información que Recopilamos
3.1 Información Proporcionada Directamente
| Tipo de Dato | Propósito | Base Legal |
|---|---|---|
| Identificación, autenticación, comunicación | Consentimiento / Ejecución de contrato | |
| Contraseña (encriptada) | Seguridad de la cuenta | Ejecución de contrato |
| Nombre del negocio | Personalización del servicio | Consentimiento |
| Número de teléfono (opcional) | Soporte técnico, recuperación de cuenta | Consentimiento |
| Datos de insumos y recetas | Funcionalidad principal del servicio | Ejecución de contrato |
3.2 Información Recopilada Automáticamente
- Device Fingerprint: Identificador único del dispositivo (para control de licencias)
- Información del navegador: Tipo, versión, idioma preferido
- Sistema operativo: Plataforma y versión
- Resolución de pantalla: Para optimización de interfaz
- Dirección IP: Para seguridad y prevención de fraude
- Zona horaria: Para funcionalidades de fecha/hora
- Fecha y hora de acceso: Para auditoría de seguridad
3.3 Cookies y Tecnologías Similares
Utilizamos las siguientes tecnologías:
- Cookies de sesión: Esenciales para mantener su sesión activa
- LocalStorage: Para preferencias de idioma y configuración
- SessionStorage: Para datos temporales durante su visita
Nota importante: No utilizamos cookies de terceros para publicidad o rastreo. Todas nuestras cookies son estrictamente funcionales.
4. Cómo Usamos Su Información
4.1 Propósitos Principales
- Autenticación: Verificar su identidad y proteger su cuenta
- Prestación del servicio: Proporcionar todas las funcionalidades de Bake Balance
- Comunicación: Enviar notificaciones importantes sobre el servicio
- Soporte técnico: Responder a sus consultas y resolver problemas
- Seguridad: Detectar y prevenir actividades fraudulentas
- Mejora del servicio: Analizar uso para optimizar funcionalidades
4.2 Marketing (Solo con Consentimiento)
Solo si usted opta expresamente, podemos:
- Enviar noticias sobre nuevas funcionalidades
- Informar sobre promociones especiales
- Compartir contenido educativo sobre gestión de panaderías
Puede cancelar la suscripción en cualquier momento haciendo clic en el enlace de cancelación en cualquier email.
5. Base Legal para el Procesamiento (GDPR)
Procesamos sus datos personales bajo las siguientes bases legales:
- Consentimiento: Cuando usted acepta expresamente el procesamiento
- Ejecución de contrato: Para proporcionar el servicio que solicitó
- Obligación legal: Para cumplir con leyes fiscales y comerciales
- Interés legítimo: Para mejorar nuestro servicio y prevenir fraude
6. Compartir Información con Terceros
6.1 Proveedores de Servicios
Compartimos datos mínimos necesarios con:
| Proveedor | Servicio | Datos Compartidos |
|---|---|---|
| Supabase (PostgreSQL) | Base de datos y autenticación | Email, contraseña encriptada, datos de la aplicación |
| Netlify | Hosting de la aplicación | Información de acceso (IP, navegador) |
| Hotmart / Gumroad | Procesamiento de pagos | Email, información de facturación |
6.2 Nunca Compartimos Con:
- ❌ Empresas de publicidad
- ❌ Agencias de marketing de terceros
- ❌ Brokers de datos
- ❌ Redes sociales (excepto si usted lo autoriza expresamente)
6.3 Obligaciones Legales
Podemos divulgar su información si es requerido por ley, orden judicial, o para:
- Cumplir con procesos legales
- Proteger nuestros derechos y propiedad
- Prevenir fraude o actividades ilegales
- Proteger la seguridad de usuarios o el público
7. Seguridad de los Datos
7.1 Medidas Técnicas
- Encriptación SSL/TLS: Todas las comunicaciones están encriptadas
- Hashing de contraseñas: Las contraseñas nunca se almacenan en texto plano
- Autenticación de dos factores: Disponible para mayor seguridad (próximamente)
- Firewalls: Protección contra accesos no autorizados
- Monitoreo continuo: Detección de actividades sospechosas
7.2 Medidas Organizativas
- Acceso limitado a datos solo para personal autorizado
- Auditorías de seguridad regulares
- Capacitación continua en protección de datos
- Procedimientos de respuesta a incidentes
Notificación de brechas: En caso de una violación de seguridad que afecte sus datos, le notificaremos dentro de las 72 horas conforme a GDPR y la ley peruana.
8. Retención de Datos
Conservamos sus datos personales mientras:
- Su cuenta permanezca activa
- Sea necesario para proporcionar el servicio
- Lo requiera la ley (mínimo 5 años para datos fiscales)
8.1 Eliminación de Datos
Cuando solicita la eliminación de su cuenta:
- Inmediato: Datos de acceso y sesión
- 30 días: Datos personales y de la aplicación
- 5 años: Registros de transacciones (obligación legal)
9. Sus Derechos
Usted tiene los siguientes derechos sobre sus datos personales:
✓ Derecho de Acceso
Puede solicitar una copia de todos los datos que tenemos sobre usted.
✓ Derecho de Rectificación
Puede corregir datos inexactos desde su perfil o solicitándonos la corrección.
✓ Derecho de Eliminación ("Derecho al Olvido")
Puede solicitar la eliminación completa de sus datos en cualquier momento.
✓ Derecho de Portabilidad
Puede solicitar exportar sus datos en formato JSON o CSV.
✓ Derecho de Limitación del Procesamiento
Puede solicitar que dejemos de procesar sus datos temporalmente.
✓ Derecho de Oposición
Puede oponerse al procesamiento de sus datos para marketing directo.
✓ Derecho a No Estar Sujeto a Decisiones Automatizadas
No utilizamos toma de decisiones automatizada o perfilado.
Cómo Ejercer Sus Derechos
Para ejercer cualquiera de estos derechos:
- Envíe un email a: [email protected]
- Incluya su nombre completo y email registrado
- Especifique el derecho que desea ejercer
Responderemos en un plazo máximo de 30 días.
10. Transferencias Internacionales
Sus datos pueden ser transferidos y almacenados en servidores ubicados fuera de su país de residencia:
- Supabase: Servidores en Estados Unidos (certificado Privacy Shield)
- Netlify: Servidores en Estados Unidos y Europa
Todas las transferencias cumplen con las salvaguardias adecuadas según GDPR y leyes locales.
11. Privacidad de Menores
Bake Balance no está dirigido a menores de 18 años. No recopilamos conscientemente información de menores.
Si descubrimos que hemos recopilado datos de un menor sin verificación de consentimiento parental, eliminaremos esa información de inmediato.
12. Cambios a esta Política
Podemos actualizar esta Política de Privacidad ocasionalmente. Los cambios significativos serán notificados mediante:
- Aviso destacado en la aplicación
- Email a su dirección registrada
- Actualización de la fecha "Última actualización" arriba
Le recomendamos revisar esta política periódicamente.
13. Cookies y Preferencias
Puede gestionar las preferencias de cookies desde la configuración de su navegador:
- Chrome: Configuración > Privacidad y seguridad > Cookies
- Firefox: Opciones > Privacidad y seguridad
- Safari: Preferencias > Privacidad
- Edge: Configuración > Privacidad y servicios
Advertencia: Bloquear cookies esenciales puede afectar la funcionalidad del servicio.
14. Autoridad de Control
Si tiene una queja sobre cómo manejamos sus datos, puede contactar a:
Perú:
Autoridad Nacional de Protección de Datos Personales (ANPDP)
Ministerio de Justicia y Derechos Humanos
Web: www.minjus.gob.pe
Unión Europea (GDPR):
Su autoridad local de protección de datos
Lista completa: edpb.europa.eu
15. Contacto - Delegado de Protección de Datos
Para cualquier consulta sobre privacidad o protección de datos:
GridMast - Departamento de Privacidad
Email: [email protected]
Email alternativo: [email protected]
Web: https://gridmast.com
Ubicación: Arequipa, Perú
Tiempo de respuesta: Nos comprometemos a responder todas las consultas de privacidad dentro de 5 días hábiles.