Política de privacidad

1. Responsable

El responsable del tratamiento es Hector Julian Velandia Mendez, con domicilio en Bogotá, Colombia. Para cualquier asunto de privacidad, escríbenos a support@zuppa.pro.

El contenido que subes a tu cuenta lo decides tú o tu organización; nosotros lo tratamos por tu encargo para prestarte el servicio.

2. Qué datos tratamos

• Datos de la cuenta: nombre, correo, contraseña (guardada cifrada de forma irreversible), país, organización y rol. Opcionalmente, el número de WhatsApp, que se usa solo para dar soporte sobre la cuenta y puede eliminarse en cualquier momento desde Mi cuenta.
• Contenido: fotos de tiendas, notas, pendientes, reportes y los correos de las personas a quienes envías reportes o avisos.
• Datos técnicos y de uso: registro de actividad dentro de la cuenta, dirección IP, tipo de navegador y fechas de acceso.
• Visitas a la página pública: las contamos de forma agregada y sin cookies. Para no contar dos veces a la misma persona usamos una huella temporal derivada de la IP y el navegador, que a los dos días se reemplaza por un valor al azar. Guardamos también desde qué enlace o sitio llegó la visita.
• Pagos: los procesa Paddle. No vemos ni guardamos los datos de tu tarjeta; de Paddle recibimos el estado de tu suscripción y sus identificadores.

3. Para qué los usamos y con qué base legal

No vendemos tus datos ni los usamos para publicidad.

• Prestarte el servicio y darte soporte: ejecución del contrato.
• Enviarte los correos del servicio, como reportes, avisos de pendientes, recuperación de contraseña y los de tu prueba de Pro (bienvenida, primeros pasos y fin de la prueba): ejecución del contrato. Puedes dejar de recibir los de la prueba desde el propio correo. Quien recibe un aviso sin tener cuenta puede darse de baja desde el propio correo.
• Proteger el servicio, prevenir abusos y llevar el registro de actividad: interés legítimo.
• Medir de forma agregada las visitas y el uso para mejorar Zuppa: interés legítimo.
• Gestionar los cobros y cumplir obligaciones legales: ejecución del contrato y obligación legal.

4. Con quién los compartimos

Solo con los proveedores que necesitamos para operar, que los tratan siguiendo nuestras instrucciones:

• Railway: alojamiento de la aplicación y de la base de datos.
• Amazon Web Services: almacenamiento de las fotos y envío de correos.
• Google: redacción asistida con inteligencia artificial (se envían las notas del reporte, no las fotos) y verificación de tu identidad cuando eliges entrar con Google, mediante Firebase Authentication, que conserva tu nombre y tu correo de Google. En las páginas de entrar y de crear cuenta se carga el componente de Google que abre esa ventana.
• Paddle: cobro de los planes. Paddle actúa como comerciante registrado y es responsable independiente de los datos de pago.
• Asesores profesionales y autoridades, cuando la ley lo exija.

5. Transferencias internacionales

Nuestros proveedores operan principalmente desde Estados Unidos. Cuando aplica el Reglamento General de Protección de Datos, las transferencias se apoyan en cláusulas contractuales tipo u otras garantías reconocidas por esa norma.

6. Cuánto tiempo los conservamos

• Los datos de la cuenta y su contenido, mientras la cuenta esté activa.
• Al cerrar la cuenta, los borramos o los volvemos anónimos en un plazo máximo de 90 días, salvo lo que la ley obligue a conservar.
• Los registros técnicos y de seguridad, hasta 12 meses.

7. Tus derechos

Puedes pedir acceso a tus datos, su rectificación o su supresión, la limitación u oposición a su tratamiento, su portabilidad y retirar el consentimiento que hayas dado. Escríbenos a support@zuppa.pro y responderemos en un plazo máximo de un mes.

También puedes presentar una reclamación ante la autoridad de protección de datos de tu país. En Colombia es la Superintendencia de Industria y Comercio.

8. Seguridad

Las conexiones van cifradas, las contraseñas se guardan cifradas de forma irreversible, el acceso a la información depende del rol de cada persona y la actividad de la cuenta queda registrada.

9. Cookies

Usamos solo las cookies necesarias para mantener tu sesión y recordar tu idioma y tu zona horaria. No usamos cookies de publicidad ni de analítica de terceros.

10. Menores de edad

Zuppa no está dirigido a menores de 18 años y no recopilamos sus datos de forma intencional.

11. Cambios

Si cambiamos esta política de forma importante, te avisaremos por correo o dentro de la aplicación.