Política de Privacidad — BakeCost

Esta política describe cómo BakeCost ("la app", "nosotros") trata tu información cuando usas la aplicación móvil.

Resumen rápido

Sin cuenta, la app funciona 100% sin conexión y tu información se queda solo en tu dispositivo. Pedidos, clientes, recetas, fotos, todo: nunca sale del celular si no inicias sesión. Crear una cuenta es opcional: nunca es obligatorio para usar la app.
La nube es opcional (opt-in). Solo cuando creas una cuenta e inicias sesión, tu información se sincroniza con tu propia cuenta en nuestro servidor para respaldo y uso en varios dispositivos. Tú decides activarlo.
El storefront público es opcional (opt-in). Si decides publicar una página de pedidos pública (tunegocio.bakecost.app), tus clientes finales pueden enviarte solicitudes de pedido con sus datos de contacto desde la web. Esos datos llegan solo a tu cuenta; tú eres el responsable de ellos y BakeCost solo los procesa para hacerte llegar el pedido. No se cobra nada en el sitio.
Tu información va solo a tu propia cuenta. No la vendemos, no la compartimos con terceros para publicidad y no la usamos para rastrearte.
No usamos analítica, tracking ni publicidad.
Encriptación en tránsito: cuando inicias sesión, la información viaja cifrada (HTTPS/TLS) entre la app y nuestro servidor.
Puedes borrar tu cuenta y todos sus datos en la nube en cualquier momento desde la propia app, en Ajustes → Cuenta → Eliminar cuenta, o escribiéndonos a soporte@bakecost.app (ver "Tu cuenta en la nube"). Aparte, el borrado de tus datos locales dentro de la app es inmediato (ver "Tus derechos").
Reportes de errores: cuando la app se cae, enviamos automáticamente la traza técnica del error (sin nombres, sin pedidos, sin nada tuyo) a un servicio llamado Sentry para arreglarlo. Detalles más abajo.

Los dos modos: sin conexión (predeterminado) y nube (opcional)

BakeCost funciona de dos formas, y tú eliges:

Sin cuenta (predeterminado): toda tu información se guarda localmente en tu dispositivo, usando el almacenamiento privado de la app. No hay servidor que reciba tu información de negocio, la app funciona completa sin conexión, y nada sale del teléfono salvo que tú lo compartas activamente. Las garantías de la sección "Sin conexión" se aplican íntegras.
Con cuenta (opcional / opt-in): si decides crear una cuenta e iniciar sesión, tu información se sincroniza con tu propia cuenta en nuestro servidor, para que tengas respaldo y puedas usarla en varios dispositivos. Sigues teniendo una copia local en el dispositivo. Ver "Tu cuenta en la nube".

Información que la app maneja

Toda la información que creas en BakeCost incluye:

Tus productos, recetas e ingredientes
Tus clientes (nombre, teléfono, correo, dirección, cumpleaños si los agregas)
Tus pedidos, cotizaciones y abonos
Tu inventario y movimientos
Tu historial de precios
Tus gastos
Notas, fotos de productos y de pedidos
Configuración del negocio (nombre, contacto, moneda)

Sin cuenta, todo esto vive solo en tu dispositivo y nada sale del teléfono salvo que tú lo compartas. Con cuenta, esta misma información se sincroniza con tu cuenta en la nube (ver más abajo).

Tu cuenta en la nube (opcional)

Esta sección aplica solo si decides crear una cuenta e iniciar sesión. Si nunca inicias sesión, nada de esto ocurre.

Cómo inicias sesión. Puedes crear tu cuenta con correo y contraseña. Estamos incorporando también el inicio de sesión con Google y Apple (según disponibilidad). La identidad la gestiona nuestro proveedor de autenticación (Supabase Auth); nosotros nunca vemos tu contraseña.

Qué se sincroniza cuando inicias sesión. Tu información de negocio: ingredientes, recetas y tamaños, productos, pedidos, inventario, movimientos de stock, historial de precios, gastos y notas. Importante: esto incluye los datos personales de tus clientes que tú ingresas (nombre, teléfono, correo, dirección, cumpleaños). Tú eres el responsable de los datos de tus clientes; nosotros los procesamos en tu nombre, únicamente para prestarte el servicio de respaldo y sincronización, y solo dentro de tu propia cuenta.

Dónde se guarda. En nuestro proveedor de base de datos y autenticación (Supabase, sobre Postgres) y alojado en Vercel. Tu información se asocia a tu cuenta y está aislada de la de otros usuarios. No la compartimos con terceros para publicidad ni la usamos para rastrearte.

Cómo borrar tu cuenta y tus datos en la nube. Puedes eliminar tu cuenta directamente desde la app, en Ajustes → Cuenta → Eliminar cuenta: borramos de forma permanente tu cuenta y tus datos del servidor, junto con tu identidad de inicio de sesión. Si prefieres, también puedes solicitarlo por correo a soporte@bakecost.app. Esto es distinto del borrado de tus datos locales: la información guardada en tu dispositivo es independiente y se mantiene salvo que uses Más → Respaldo → Borrar todo (que solo afecta a tu dispositivo) o desinstales la app. Eliminar tu cuenta en la nube no borra los datos de este dispositivo. Cerrar sesión no borra tu cuenta en la nube; solo desconecta este dispositivo.

Storefront público (opcional)

Esta sección aplica solo si activas un storefront público (una página de pedidos en tunegocio.bakecost.app). Es opt-in: si nunca lo activas, nada de esto ocurre y la app sigue funcionando igual.

Qué es. Cuando publicas tu storefront, tus clientes finales pueden ver tu catálogo (productos, tamaños y precios — nunca tus costos ni tus márgenes) y enviarte una solicitud de pedido desde una página web, sin instalar la app y sin crear cuenta.

Qué datos se recogen del cliente final. Para enviarte la solicitud, el cliente ingresa en el formulario web: su nombre, teléfono, correo (opcional), la dirección de entrega (solo si elige entrega a domicilio), los productos que desea, la fecha deseada y una forma de pago preferida. Esos datos se guardan como un pedido en tu cuenta (igual que cualquier otro pedido).

Quién es responsable. Tú, el dueño del negocio, decides publicar el storefront y eres el responsable de los datos de tus clientes finales. BakeCost actúa como encargado del tratamiento: procesamos esos datos en tu nombre, únicamente para hacerte llegar la solicitud de pedido, y solo dentro de tu propia cuenta. No los vendemos, no los compartimos con terceros para publicidad y no los usamos para rastrear a nadie.

El cliente final no tiene cuenta. Quien hace el pedido no inicia sesión, no tiene perfil y no recibe notificaciones nuestras. La página le muestra un aviso de privacidad en el momento de enviar sus datos.

No se procesan pagos en el storefront. La forma de pago es solo una preferencia declarada; no se cobra nada en el sitio, no hay tarjetas, ni pasarela de pago, ni compras dentro de la app. El pago se coordina y se realiza directamente entre tú y tu cliente, fuera de BakeCost.

Prevención de abuso. Para evitar spam, el sitio puede usar de forma temporal la dirección IP de quien envía el formulario; no se guarda junto al pedido ni se usa para rastrear a nadie.

Borrado. Como cualquier pedido, los datos del cliente final que llegan por el storefront viven en tu cuenta y se eliminan cuando borras esos pedidos o cuando eliminas tu cuenta (ver "Tu cuenta en la nube" y "Tus derechos").

Acciones que tú controlas

Cuando tú decides compartir algo, sucede lo siguiente:

Cotización por WhatsApp: se abre tu app de WhatsApp con el mensaje listo. Tú eliges a quién enviar. Nosotros no vemos nada.
PDF de cotización: se genera el archivo en tu dispositivo y se abre el panel del sistema para que elijas cómo compartirlo (correo, AirDrop, mensajes, etc.).
Respaldo de tus datos: generas un archivo y lo compartes por correo, WhatsApp o lo guardas en iCloud / Google Drive. Tú decides dónde.
Llamar / WhatsApp a un cliente: abre tu app del sistema con el número precargado.

Permisos del sistema

La app puede pedirte estos permisos. Puedes negarlos sin perder funcionalidad principal:

Cámara: solo si decides tomar una foto de un producto o de referencia para un pedido. La foto se guarda localmente.
Fotos / Galería: solo si decides elegir una imagen ya existente.
Notificaciones: solo si activas los recordatorios de pedidos. Se generan localmente desde tu dispositivo.

Tus derechos sobre tu información

Acceder: toda tu información es visible y editable directamente desde la app.
Editar y borrar: puedes modificar o eliminar productos, pedidos, clientes, ingredientes, fotos y notas individualmente.
Exportar: desde Más → Respaldo → Crear respaldo, generas un archivo con toda tu información para guardarla por tu cuenta.
Borrar todo (en el dispositivo): desde Más → Respaldo → Borrar todo, eliminas absolutamente toda la información de la app en tu dispositivo. Esta acción es inmediata y no se puede deshacer.
Borrar tu cuenta en la nube: si iniciaste sesión, puedes eliminar tu cuenta y todos tus datos en la nube desde Ajustes → Cuenta → Eliminar cuenta, o escribiéndonos a soporte@bakecost.app (ver "Tu cuenta en la nube"). Es independiente del borrado local de arriba.

Sin una cuenta, toda tu información vive solo en tu dispositivo y tienes control total y directo en todo momento. Con una cuenta, ejerces estos mismos derechos desde la app, y puedes eliminar tus datos de la nube cuando quieras.

Retención de datos

En tu dispositivo: la información permanece hasta que tú decidas eliminarla o desinstales la app.
En la nube (solo si iniciaste sesión): tu información se conserva en tu cuenta mientras la cuenta exista, para darte respaldo y sincronización. Cuando eliminas tu cuenta, borramos todos esos datos y tu identidad de inicio de sesión. Desinstalar la app no borra por sí solo tu cuenta en la nube; para eso, usa Ajustes → Cuenta → Eliminar cuenta dentro de la app o escríbenos a soporte@bakecost.app.

Si haces un respaldo manual y lo subes a iCloud, Google Drive o lo envías por correo, esa copia queda fuera de nuestro control y se rige por las políticas de privacidad del servicio donde la almacenes.

Seguridad

Encriptación en tránsito: cuando inicias sesión, la información que se sincroniza viaja cifrada mediante HTTPS/TLS entre la app y nuestro servidor.
Sin conexión / sin cuenta: si no inicias sesión, tu información no se envía a ningún servidor; permanece solo en tu dispositivo.
En el dispositivo: la información local está protegida por las medidas de seguridad de tu sistema operativo (iOS / Android): cifrado del dispositivo, código de bloqueo y los controles de privacidad propios de tu teléfono.
En la nube: cada cuenta está aislada; tu información solo es accesible desde tu propia sesión autenticada.

Si pierdes tu dispositivo o lo cambias: con una cuenta, puedes recuperar tu información iniciando sesión en otro dispositivo; sin una cuenta, la única forma de recuperarla es desde un respaldo que hayas hecho previamente.

Servicios y librerías de terceros

La app está construida sobre tecnologías estándar que pueden incluir componentes de terceros:

Expo / React Native: framework de desarrollo. No recolecta data de usuario en producción.
Expo Notifications: maneja las notificaciones locales. Las notificaciones se programan en tu dispositivo.
Expo Image Picker: permite seleccionar imágenes de tu galería o tomar fotos. Las imágenes se guardan en el almacenamiento privado de la app.
Supabase (solo con cuenta): proveedor de base de datos y autenticación. Cuando inicias sesión, almacena tu información de negocio y gestiona tu identidad (correo/contraseña, y Google/Apple según disponibilidad). Actúa como nuestro encargado del tratamiento y solo procesa tu información para prestarte el servicio.
Vercel (solo con cuenta): alojamiento de nuestro servidor (backend) con el que la app sincroniza tu información cuando inicias sesión.
Google Play Services / Apple App Store: procesan la instalación y actualizaciones según las políticas de Google y Apple respectivamente. Si inicias sesión con Google o Apple, el proveedor correspondiente gestiona ese inicio de sesión.
PayPal (opcional, solo Android): en Android, si decides apoyar el desarrollo desde la pantalla "Apoyar", la app abre un enlace externo de PayPal Donations en tu navegador. El pago se procesa enteramente en PayPal; no recibimos información de tu tarjeta ni de tu cuenta. Apoyar no desbloquea ninguna función. En iOS esta opción no está disponible.
Sentry (reportes de errores): cuando la app se cierra inesperadamente o detecta un error técnico, envía automáticamente un reporte a Sentry para que podamos diagnosticarlo y arreglarlo. El reporte incluye: la traza del error (stack trace), el modelo de tu dispositivo, la versión del sistema operativo, la versión de la app y la zona horaria/idioma. NO incluye: tu nombre, tus pedidos, tus clientes, tus recetas, fotos, montos, ni ningún dato de tu negocio. Sentry NO se usa para tracking, publicidad ni análisis de comportamiento.

No usamos analítica de terceros (Google Analytics, Firebase, Mixpanel, etc.), ni publicidad, ni rastreadores de comportamiento.

Niños

La app está dirigida a personas adultas que manejan un negocio de repostería. No solicitamos ni rastreamos la edad del usuario.

No recolectamos a sabiendas información personal de niños menores de 13 años. Si tienes evidencia de que un menor de 13 años está usando la app y necesitas que se elimine alguna información asociada, escríbenos a soporte@bakecost.app. La información local en el dispositivo del menor también puede borrarse directamente desde la opción Borrar todo dentro de la app, y si existe una cuenta en la nube, escríbenos a soporte@bakecost.app para eliminarla.

En el storefront público, los pedidos están dirigidos a personas con capacidad para contratar; BakeCost no solicita ni recolecta a sabiendas datos de menores a través del formulario público. El dueño del negocio (responsable) puede eliminar cualquier pedido —y con él los datos del cliente final— en cualquier momento; si crees que un menor envió datos por esta vía, escríbenos a soporte@bakecost.app y los eliminaremos.

Cambios a esta política

Si cambiamos algo importante, actualizaremos la fecha al inicio de este documento y, cuando aplique, se lo notificaremos en la app.

Contacto

Si tienes preguntas sobre esta política o sobre cómo la app trata tu información, escríbenos a:

soporte@bakecost.app