Política de Privacidad

**De Clientes (Cafeterías):** - Nombre y datos de contacto (email, teléfono) - Información de la cafetería (nombre, dirección, logo) - Datos de facturación - Información de uso del sistema **De Usuarios Finales (Clientes de cafeterías):** - Nombre y email (opcional) - Número de teléfono (opcional) - Historial de visitas y compras - Puntos acumulados - Preferencias de notificaciones - Datos de uso de la app **Automáticamente:** - Dirección IP - Tipo de dispositivo - Sistema operativo - Datos de navegación - Cookies y tecnologías similares

Utilizamos la información recopilada para: **Proveer el Servicio:** - Operar el sistema de fidelización - Procesar acumulación de puntos - Enviar notificaciones push - Generar reportes y analytics - Gestionar recompensas **Mejorar el Servicio:** - Analizar patrones de uso - Optimizar funcionalidades - Desarrollar nuevas features - Corregir bugs y problemas **Comunicación:** - Soporte técnico - Actualizaciones del sistema - Cambios en términos o políticas - Marketing (solo con consentimiento) **Legal:** - Cumplir con regulaciones - Prevenir fraude - Proteger derechos de Deepyze

Procesamos datos personales bajo las siguientes bases legales: - **Contrato:** Para proveer el servicio contratado - **Consentimiento:** Para marketing y cookies no esenciales - **Interés Legítimo:** Para mejorar el servicio y prevenir fraude - **Obligación Legal:** Para cumplir con la ley Los usuarios finales consienten al usar la app de la cafetería, siendo la cafetería el controlador de datos y Deepyze el procesador.

**NO compartimos ni vendemos datos personales a terceros.** Podemos compartir información limitada con: **Proveedores de Servicios:** - Hosting (AWS, Google Cloud) - Email transaccional (SendGrid) - Analytics (Google Analytics) - Push notifications (Firebase) - Payment processing (Stripe, Mercado Pago) Todos nuestros proveedores están obligados contractualmente a proteger los datos. **Por Ley:** Podemos divulgar información si es requerido por ley, orden judicial o autoridad gubernamental. **Transferencias Internacionales:** Algunos proveedores están en EE.UU. Aseguramos protecciones adecuadas mediante cláusulas contractuales estándar.

Implementamos medidas de seguridad robustas: **Técnicas:** - Encriptación en tránsito (HTTPS/TLS) - Encriptación en reposo - Firewalls y protección DDoS - Autenticación de dos factores - Auditorías de seguridad regulares **Organizacionales:** - Acceso restringido a datos (need-to-know) - Capacitación en seguridad - Políticas de contraseñas fuertes - Monitoreo de actividad sospechosa **Backups:** - Backups diarios automáticos - Almacenamiento redundante - Recuperación ante desastres Ningún sistema es 100% seguro, pero tomamos todas las precauciones razonables.

**Durante la Relación Comercial:** Mantenemos los datos mientras el Cliente use el sistema. **Post-Cancelación:** - Datos almacenados 90 días para posible exportación - Destrucción segura después de 90 días - Backups eliminados en 180 días **Excepciones:** Podemos retener datos por más tiempo si: - Es requerido por ley - Hay disputas legales pendientes - El Cliente solicita extensión Los usuarios finales pueden solicitar eliminación a través de la cafetería.

Bajo GDPR y normativas locales, los usuarios tienen derecho a: **Acceso:** Obtener copia de sus datos personales **Rectificación:** Corregir datos inexactos **Eliminación:** Solicitar borrado ("derecho al olvido") **Portabilidad:** Recibir datos en formato estructurado **Oposición:** Objetar ciertos procesamientos **Restricción:** Limitar procesamiento **Retiro de Consentimiento:** Retirar consentimiento previo **Para Ejercer Derechos:** - Usuarios finales: A través de la app o contactando la cafetería - Clientes (cafeterías): Email a info@deepyze.dev Responderemos solicitudes en 30 días o menos.

Usamos cookies y tecnologías similares para: **Cookies Esenciales:** - Autenticación de sesión - Preferencias de usuario - Funcionalidad del sistema **Cookies de Analytics:** - Google Analytics (anonimizado) - Patrones de uso - Optimización de rendimiento **Control de Cookies:** Podés gestionar cookies desde tu navegador. Deshabilitar cookies esenciales puede afectar funcionalidad. **No Usamos:** - Cookies de terceros para publicidad - Rastreo entre sitios - Fingerprinting invasivo

Nuestras apps móviles pueden acceder a: **Permisos Solicitados:** - **Notificaciones:** Para ofertas y actualizaciones - **Cámara:** Para escanear códigos QR - **Ubicación:** Para encontrar sucursales cercanas (opcional) Todos los permisos son opcionales excepto notificaciones (core de la funcionalidad). **Datos de la App:** - Identificador de dispositivo - Versión de app y OS - Idioma y zona horaria - Eventos de uso (anonimizados) Las apps no acceden a contactos, fotos, ni otros datos sensibles.

El Sistema no está dirigido a menores de 13 años. No recopilamos conscientemente datos de menores de 13 años. Si descubrimos que tenemos datos de un menor, los eliminaremos inmediatamente. Los padres/tutores que crean que recopilamos datos de un menor deben contactarnos a info@deepyze.dev

Podemos actualizar esta Política de Privacidad periódicamente. **Notificación de Cambios:** - Email a clientes registrados - Aviso en el panel administrativo - Actualización de fecha en esta página Los cambios importantes se notificarán con 30 días de anticipación. Recomendamos revisar esta política regularmente. El uso continuado después de cambios constituye aceptación.

**Argentina:** Cumplimos con la Ley de Protección de Datos Personales (Ley 25.326) y normativas de la Agencia de Acceso a la Información Pública. **Unión Europea:** Cumplimos con GDPR (General Data Protection Regulation). Usuarios EU tienen derechos adicionales bajo GDPR. **California (CCPA):** Residentes de California tienen derechos adicionales bajo CCPA. **Otros:** Cumplimos con normativas locales en todas las jurisdicciones donde operamos.