1. Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es:

BakeWise

Sitio web: https://bakewise.ai

Si tiene alguna pregunta sobre esta Política de Privacidad o nuestras prácticas de tratamiento de datos, póngase en contacto con nosotros en la dirección de correo electrónico indicada.

2. Datos Personales que Recopilamos

Recopilamos y tratamos las siguientes categorías de datos personales:

2.1 Información de la Cuenta

Nombre completo
Dirección de correo electrónico
Número de teléfono
Contraseña (cifrada)
Fecha de creación de la cuenta
Información del último inicio de sesión

2.2 Información del Negocio

Nombre del negocio (nombre de la panadería)
Tipo de negocio
Dirección del negocio
Número de identificación fiscal
Información de la licencia comercial

2.3 Datos de Uso

Dirección IP
Tipo y versión del navegador
Información del dispositivo
Páginas visitadas y funciones utilizadas
Fecha y hora de acceso
Direcciones de sitios web de referencia

2.4 Datos de Clientes (Si Aplica)

Nombres y datos de contacto de los clientes
Historial de pedidos y preferencias
Direcciones de entrega
Información de pago (procesada por Stripe, no almacenada por nosotros)

3. Base Legal del Tratamiento

Tratamos sus datos personales sobre las siguientes bases jurídicas conforme al artículo 6 del RGPD:

Ejecución del Contrato (Art. 6(1)(b))

Tratamiento necesario para prestar nuestros servicios, gestionar su cuenta y cumplir nuestras obligaciones contractuales con usted.

Consentimiento (Art. 6(1)(a))

Para comunicaciones de marketing, cookies analíticas y otros tratamientos de datos opcionales en los que usted haya prestado su consentimiento explícito.

Intereses Legítimos (Art. 6(1)(f))

Para mejorar nuestros servicios, fines de seguridad y prevención de fraude, cuando nuestros intereses legítimos no prevalezcan sobre sus derechos.

Obligación Legal (Art. 6(1)(c))

Para el cumplimiento de obligaciones legales tales como requisitos fiscales, contables y regulatorios.

4. Cómo Utilizamos sus Datos

Utilizamos sus datos personales para los siguientes fines:

Proporcionar, operar y mantener nuestra plataforma de gestión de panaderías
Gestionar su cuenta y proporcionar atención al cliente
Procesar transacciones y enviarle información relacionada
Enviar información administrativa, actualizaciones y alertas de seguridad
Mejorar y personalizar su experiencia en nuestra plataforma
Supervisar y analizar tendencias y actividades de uso
Detectar, prevenir y abordar problemas técnicos y fraude
Enviar comunicaciones de marketing (con su consentimiento)
Cumplir con obligaciones legales y hacer valer nuestros términos

5. Compartición de Datos y Terceros

Podemos compartir sus datos personales con los siguientes terceros:

5.1 Proveedores de Servicios

Hetzner Online GmbH: Alojamiento de la infraestructura en la nube y copias de seguridad en la UE — Falkenstein (Alemania) y Helsinki (Finlandia)
Cloudflare, Inc.: DNS, terminación TLS y proxy perimetral de bakewise.ai. Ve metadatos de petición y direcciones IP en tránsito y no almacena registros de clientes
Stripe Payments Europe, Ltd.: Procesamiento de pagos (conforme a PCI-DSS). Los datos de tarjeta los tokeniza Stripe y nosotros no los almacenamos
MailerSend (MailerLite, UAB): Entrega saliente del correo transaccional y de marketing enviado desde nuestro propio servidor de correo
Meta Platforms Ireland Ltd. — WhatsApp Business Cloud API: Notificaciones por WhatsApp, solo cuando su empresa activa ese canal
Google LLC — Firebase Cloud Messaging: Notificaciones push móviles, solo para quienes usan la aplicación móvil
Google LLC — reCAPTCHA: Protección frente a bots en los formularios públicos de pedido online

5.2 Acuerdos de Tratamiento de Datos

Todos los proveedores de servicios de terceros están vinculados por Acuerdos de Tratamiento de Datos (ATD) que garantizan el cumplimiento del RGPD y protegen sus derechos sobre los datos.

5.3 Divulgaciones Legales

Podemos divulgar sus datos si así lo exige la ley, un proceso legal, un litigio o las autoridades gubernamentales, o para proteger nuestros derechos, propiedad o seguridad.

6. Retención de Datos

Conservamos sus datos personales durante el tiempo necesario para cumplir los fines descritos en esta Política de Privacidad, salvo que la ley exija un periodo de conservación más prolongado.

Periodos de Conservación:

Datos de la cuenta: Duración de la cuenta + 30 días tras la solicitud de eliminación
Registros de transacciones: 7 años (requisitos legales/fiscales)
Registros de auditoría: 1 año (anonimizados posteriormente)
Datos de marketing: Hasta la retirada del consentimiento + 30 días
Datos de sesión: 90 días

7. Sus Derechos bajo el RGPD

Usted tiene los siguientes derechos respecto a sus datos personales:

Derecho de Acceso (Art. 15)

Solicitar una copia de sus datos personales en un formato estructurado y de uso común.

Derecho de Rectificación (Art. 16)

Solicitar la corrección de datos personales inexactos o incompletos.

Derecho de Supresión (Art. 17)

Solicitar la eliminación de sus datos personales ("derecho al olvido").

Derecho a la Limitación del Tratamiento (Art. 18)

Solicitar la limitación del tratamiento en determinadas circunstancias.

Derecho a la Portabilidad de los Datos (Art. 20)

Recibir sus datos en un formato portable y transferirlos a otro responsable del tratamiento.

Derecho de Oposición (Art. 21)

Oponerse al tratamiento basado en intereses legítimos o para marketing directo.

Derecho a Retirar el Consentimiento (Art. 7)

Retirar el consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

Derecho a Presentar una Reclamación (Art. 77)

Presentar una reclamación ante la autoridad de protección de datos competente.

Cómo Ejercer sus Derechos

Puede ejercer la mayoría de sus derechos directamente desde la configuración de su cuenta:

Descargar sus datos desde Configuración → Privacidad → Exportar Datos
Eliminar su cuenta desde Configuración → Privacidad → Eliminar Cuenta
Gestionar el consentimiento desde Configuración → Privacidad → Preferencias de Consentimiento

Para otras solicitudes, contacte con: [email protected]

8. Seguridad de los Datos

Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos personales:

Cifrado en tránsito (TLS 1.2+) y en reposo
Hash de contraseñas mediante el algoritmo bcrypt
Opciones de autenticación multifactor
Revisiones de seguridad adversarias internas documentadas, con cada hallazgo seguido hasta su cierre. Todavía no se ha realizado ninguna prueba de intrusión independiente; el día que se haga, lo diremos aquí.
Controles de acceso y permisos basados en roles
Registro exhaustivo de auditoría de todos los accesos a datos
Copias de seguridad periódicas con cifrado
Centros de datos en la UE (Alemania y Finlandia), con la lista de subencargados publicada en el apartado 5

9. Transferencias Internacionales de Datos

Sus datos se almacenan y tratan principalmente en la Unión Europea. Si transferimos datos fuera de la UE, garantizamos la aplicación de las salvaguardas adecuadas:

Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea
Decisiones de adecuación para el país receptor
Normas Corporativas Vinculantes cuando corresponda

10. Cookies y Seguimiento

Utilizamos cookies y tecnologías de seguimiento similares. Para información detallada, consulte nuestra Política de Cookies.

Puede gestionar sus preferencias de cookies en cualquier momento desde la página de Preferencias de Cookies.

11. Privacidad de Menores

Nuestros servicios no están dirigidos a personas menores de 16 años. No recopilamos deliberadamente datos personales de menores. Si tiene conocimiento de que un menor nos ha proporcionado datos personales, póngase en contacto con nosotros de inmediato.

12. Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Le notificaremos cualquier cambio significativo mediante:

Publicación de la política actualizada en nuestro sitio web
Actualización de la fecha de "Última actualización"
Envío de una notificación por correo electrónico (para cambios significativos)

El uso continuado de nuestros servicios tras los cambios constituye la aceptación de la política actualizada.

13. Contáctenos

¿Preguntas o Dudas sobre Privacidad?

Si tiene alguna pregunta sobre esta Política de Privacidad o nuestras prácticas de datos, o si desea ejercer sus derechos, póngase en contacto con nosotros:

Correo electrónico: [email protected]

Tiempo de respuesta: Dentro de los 30 días siguientes a la recepción

14. Autoridad de Supervisión

Tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de la UE de su residencia habitual, lugar de trabajo o lugar de la presunta infracción.

Para España: Agencia Española de Protección de Datos (AEPD)
Sitio web: www.aepd.es