legal.version
Esta Política de Privacidad explica qué datos personales recopilamos a través de CHICHALONGA, para qué los usamos, y los derechos que tienes sobre ellos. Aplica tanto a la Ley 172-13 sobre Protección de Datos de Carácter Personal de la República Dominicana como, para usuarios ubicados en la Unión Europea, al Reglamento General de Protección de Datos (GDPR).
LACHICHAPOS (LACHICHALONGA) es responsable del tratamiento de los datos personales descritos aquí. Contacto: lachichalongard@gmail.com.
Datos de cuenta: nombre, correo electrónico, contraseña (almacenada de forma cifrada, nunca en texto plano), y el nombre de tu negocio.
Datos de negocio que tú ingresas: productos, ventas, movimientos financieros, información de empleados que tú registres, cuentas bancarias/de cobro que configures, y contenido similar necesario para operar el Servicio.
Datos de dispositivo y uso, solo cuando la función correspondiente está activa y con tu consentimiento del sistema operativo: cámara (para escanear códigos de barra), ubicación (para funciones de geolocalización), y conexión Bluetooth (para impresoras térmicas). Ninguno de estos se activa sin que el sistema operativo te pida permiso explícitamente.
Datos técnicos básicos: dirección IP, tipo de navegador/dispositivo, y registros de auditoría de acciones relevantes dentro de tu cuenta (quién hizo qué y cuándo), con fines de seguridad y trazabilidad.
Procesamos tus datos para: (a) prestarte el Servicio (ejecución de un contrato); (b) procesar pagos de suscripción (ejecución de un contrato); (c) cumplir obligaciones legales (por ejemplo, registros contables o fiscales que la ley te exija conservar); (d) proteger la seguridad del Servicio y prevenir fraude (interés legítimo); (e) comunicarnos contigo sobre cambios al Servicio o a estos documentos legales (ejecución de un contrato / interés legítimo).
No vendemos tus datos personales ni los de tu negocio a terceros con fines de publicidad.
Proveedores de infraestructura que procesan datos en nuestro nombre, bajo acuerdo de confidencialidad: Supabase (base de datos y autenticación) y Cloudflare (hosting/entrega). Proveedor de pagos: PayPal, únicamente para procesar transacciones de suscripción que tú inicias.
No compartimos tus datos de negocio con otras organizaciones registradas en CHICHALONGA — cada cuenta está aislada de las demás a nivel de base de datos (multi-tenant con aislamiento por fila).
Podemos divulgar información si la ley lo exige, o para proteger derechos, propiedad o seguridad de LACHICHAPOS (LACHICHALONGA), nuestros usuarios, o el público.
Conservamos tus datos mientras tu cuenta esté activa. Si solicitas la eliminación de tu cuenta, eliminamos o anonimizamos los datos personales dentro de un plazo razonable, salvo la información que estemos legalmente obligados a conservar (por ejemplo, registros contables exigidos por normativa fiscal) por el período que esa normativa establezca.
Tus datos pueden procesarse en servidores ubicados fuera de tu país de residencia, según la infraestructura de nuestros proveedores (Supabase/Cloudflare). Cuando esto implique una transferencia desde la Unión Europea hacia un país sin decisión de adecuación, nos apoyamos en las salvaguardas contractuales estándar que exige el GDPR.
Conforme al GDPR (Art. 12-22) y a la Ley 172-13, tienes derecho a: acceder a tus datos, rectificarlos si son inexactos, solicitar su eliminación ("derecho al olvido"), restringir u oponerte a ciertos tratamientos, solicitar la portabilidad de tus datos en formato estructurado, y no ser objeto de decisiones basadas únicamente en tratamiento automatizado que te produzcan efectos legales significativos.
Para ejercer cualquiera de estos derechos, escríbenos a lachichalongard@gmail.com. Responderemos dentro de los plazos que exige la ley aplicable a tu caso.
Si consideras que el tratamiento de tus datos infringe la normativa aplicable, tienes derecho a presentar una reclamación ante la autoridad de control de protección de datos de tu país.
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (HTTPS), aislamiento de datos por organización a nivel de base de datos (Row Level Security), y control de acceso basado en roles dentro de cada cuenta. Ningún sistema es 100% seguro; si detectamos una brecha que afecte tus datos personales, te notificaremos conforme a lo que exige la ley aplicable.
El Servicio no está dirigido a menores de 18 años y no recopilamos conscientemente datos de menores.
Ver nuestra Política de Cookies para el detalle de qué se almacena en tu navegador o dispositivo y cómo gestionarlo.
Podemos actualizar esta Política. Los cambios materiales se notificarán dentro de la app antes de que continúen aplicándose a tu cuenta.
Preguntas o solicitudes sobre privacidad: lachichalongard@gmail.com