Política de Privacidad

1. Introducción

Kavasoft ("nosotros", "nuestro" o "la Plataforma") se compromete a proteger la privacidad de los datos personales de nuestros usuarios. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y protegemos su información cuando utiliza nuestro sitio web, aplicaciones móviles y servicios.

Al usar Kavasoft, usted acepta las prácticas descritas en esta política.

2. Datos que Recopilamos

2.1 Datos proporcionados por el usuario - Nombre completo, correo electrónico y teléfono al crear una cuenta - Nombre del restaurante y datos fiscales para facturación - Fotografías de botellas y movimientos de inventario - Mensajes enviados a través del formulario de contacto

2.2 Datos recopilados automáticamente - Dirección IP y datos de ubicación aproximada - Tipo de dispositivo, sistema operativo y navegador - Páginas visitadas, tiempo de permanencia y acciones realizadas - Cookies esenciales y de funcionalidad (ver sección 7)

2.3 Datos de terceros - Información de autenticación proporcionada por Google o Apple al iniciar sesión con OAuth - Datos de transacciones procesadas por Stripe (no almacenamos números de tarjeta)

3. Cómo Usamos sus Datos

Utilizamos su información personal para: - Proveer y operar la plataforma Kavasoft - Procesar pagos y gestionar suscripciones - Enviar notificaciones sobre actividad en su cuenta - Mejorar nuestros productos y servicios - Responder a solicitudes de soporte - Cumplir con obligaciones legales y fiscales - Enviar comunicaciones comerciales (solo con su consentimiento)

4. Almacenamiento y Seguridad

4.1 Infraestructura Sus datos se almacenan en servidores de Supabase (PostgreSQL) con las siguientes medidas de seguridad: - Encriptación en tránsito (TLS 1.3) y en reposo (AES-256) - Row Level Security (RLS) para aislamiento de datos por restaurante - Backups automáticos diarios con retención de 30 días - Centros de datos certificados SOC 2 Tipo II

4.2 Hosting El sitio web está alojado en Vercel con CDN global, protección DDoS y certificados SSL automáticos.

4.3 Pagos Los pagos se procesan exclusivamente a través de Stripe, que cumple con el estándar PCI DSS Nivel 1. Kavasoft nunca almacena, procesa ni tiene acceso a números completos de tarjetas de crédito o débito.

5. Compartición de Datos

No vendemos, alquilamos ni comercializamos sus datos personales. Compartimos información únicamente con: - Supabase: Almacenamiento de base de datos y autenticación - Stripe: Procesamiento de pagos y gestión de suscripciones - Vercel: Hosting y distribución del sitio web - Google / Apple: Autenticación OAuth (solo si el usuario elige iniciar sesión con estos proveedores) - Proveedores de email: Envío de correos transaccionales y de soporte

Todos nuestros proveedores están obligados contractualmente a proteger sus datos conforme a estándares equivalentes a los nuestros.

6. Derechos del Usuario

Usted tiene derecho a: - Acceso: Solicitar una copia de sus datos personales - Rectificación: Corregir datos inexactos o incompletos - Eliminación: Solicitar la eliminación de su cuenta y datos asociados - Portabilidad: Exportar sus datos en un formato legible por máquina - Oposición: Rechazar el uso de sus datos para fines comerciales - Limitación: Restringir el procesamiento de sus datos en ciertos casos

Para ejercer cualquiera de estos derechos, contáctenos en [email protected]. Responderemos en un plazo máximo de 15 días hábiles.

7. Cookies

Kavasoft utiliza los siguientes tipos de cookies:

7.1 Cookies esenciales Necesarias para el funcionamiento de la plataforma. Incluyen tokens de sesión, preferencias de idioma y configuración de seguridad. No se pueden desactivar.

7.2 Cookies de funcionalidad Permiten recordar sus preferencias de interfaz y configuración del dashboard. Mejoran su experiencia pero no son indispensables.

7.3 Cookies de analytics Recopilan información anonimizada sobre cómo los usuarios interactúan con el sitio. Nos ayudan a mejorar la plataforma. Puede desactivarlas sin afectar la funcionalidad.

No utilizamos cookies de publicidad ni de seguimiento de terceros.

8. Retención de Datos

• Datos de cuenta activa: Se conservan mientras su cuenta esté activa
• Datos de cuenta cancelada: Se eliminan 90 días después de la cancelación, excepto los requeridos por obligaciones legales o fiscales
• Fotografías de movimientos: Se conservan durante la vigencia del contrato del restaurante
• Logs de seguridad: Se conservan por 12 meses
• Datos de facturación: Se conservan por 5 años conforme a obligaciones fiscales mexicanas

9. Menores de Edad

Kavasoft no está diseñado para menores de 18 años. No recopilamos intencionalmente datos de menores. Si detectamos que un menor ha proporcionado datos personales, los eliminaremos inmediatamente.

10. Transferencias Internacionales

Sus datos pueden ser procesados en servidores ubicados fuera de México. Nuestros proveedores (Supabase, Stripe, Vercel) operan centros de datos en Estados Unidos y Europa. Garantizamos que estas transferencias cumplen con niveles de protección equivalentes a la legislación mexicana.

11. Cambios a esta Política

Nos reservamos el derecho de modificar esta política. Los cambios significativos se notificarán por email o mediante aviso en la plataforma con al menos 15 días de anticipación. El uso continuado de Kavasoft después de la notificación constituye aceptación de los cambios.

12. Contacto

Para preguntas sobre esta política o el manejo de sus datos: - Email: [email protected] - Sitio web: kavasoft.app/contacto

Kavasoft - Diseñado en México