Política de Privacidad

01 Introducción

UCHU CRM + IA ("nosotros", "nuestro" o "la plataforma") se compromete a proteger la privacidad de nuestros usuarios. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y compartimos información personal cuando utilizas nuestra plataforma de inteligencia de negocio para gastronomía.

Al utilizar UCHU CRM + IA, aceptas las prácticas descritas en esta política. Si no estás de acuerdo con algún aspecto, por favor no utilices nuestros servicios.

02 Información que Recopilamos

2.1 Información de Cuenta

Cuando creas una cuenta en UCHU CRM + IA, recopilamos:

• Nombre y apellido
• Dirección de correo electrónico corporativo
• Información de la empresa (nombre, sector, ubicación)
• Número de teléfono (opcional)
• Contraseña (almacenada con hash y encriptación)

2.2 Información de Uso

Recopilamos automáticamente información sobre cómo utilizas la plataforma:

• Datos de acceso (fechas, horas, IP, tipo de navegador)
• Páginas visitadas y funcionalidades utilizadas
• Acciones realizadas dentro del dashboard
• Preferencias y configuraciones

2.3 Datos de Negocio

Como plataforma de analytics, procesamos datos operativos de tu negocio:

• Datos de ventas (transacciones, tickets, productos)
• Datos de reservas (ocupación, PAX, cancelaciones)
• Métricas de redes sociales (engagement, alcance, seguidores)
• Datos de sitio web y aplicaciones (sesiones, conversiones)

2.4 Datos de Integraciones con Terceros

UCHU CRM + IA permite conectar cuentas de plataformas externas para centralizar tus métricas. Cuando autorizas una integración, accedemos a datos específicos a través de sus APIs oficiales:

Google (Google Analytics 4 y Google Search Console)

Si conectas tu cuenta de Google, accedemos mediante OAuth 2.0 a:

• Métricas de tráfico web: sesiones, usuarios, páginas vistas, tasa de rebote
• Fuentes de tráfico y distribución por dispositivo
• Rendimiento en búsquedas: impresiones, clics, posición promedio

Solo solicitamos permisos de lectura (analytics.readonly, webmasters.readonly). No modificamos ni eliminamos datos en tu cuenta de Google.

Meta (Facebook Pages e Instagram)

Si conectas tu cuenta de Meta, accedemos mediante la Graph API v21.0 a:

• Métricas de tu página de Facebook: vistas, engagement, nuevos seguidores
• Métricas de tu cuenta de Instagram Business: impresiones, alcance, visitas al perfil
• Publicaciones recientes de Instagram: likes, comentarios, alcance por publicación
• Información básica de la página y cuenta conectada (nombre, número de seguidores)

Solo solicitamos permisos de lectura (pages_read_engagement, instagram_basic, instagram_manage_insights, read_insights). No publicamos contenido ni realizamos acciones en tu nombre.

Uso, almacenamiento y eliminación de datos de integraciones

• Los datos obtenidos de Google y Meta se usan exclusivamente para generar dashboards y reportes dentro de UCHU
• Los tokens de acceso se almacenan cifrados con AES-256 en nuestra base de datos
• No compartimos, vendemos ni transferimos datos de estas integraciones a terceros
• No usamos datos de Meta para publicidad, perfilado de usuarios ni entrenamiento de modelos de IA
• Puedes desconectar cualquier integración en cualquier momento desde el panel de configuración de UCHU, lo que revoca nuestro acceso y elimina los tokens almacenados
• También puedes revocar el acceso directamente desde tu cuenta de Google o la configuración de Facebook
• Al cancelar tu cuenta en UCHU, todos los datos de integraciones se eliminan en un plazo de 90 días

03 Cómo Utilizamos la Información

Utilizamos la información recopilada para:

• Proporcionar el servicio: Procesar, analizar y visualizar tus datos de negocio en dashboards
• Mejorar la plataforma: Identificar patrones de uso, bugs y oportunidades de mejora
• Soporte técnico: Responder a consultas y resolver problemas técnicos
• Comunicación: Enviar actualizaciones del producto, notificaciones importantes y newsletters (con tu consentimiento)
• Seguridad: Detectar y prevenir fraudes, accesos no autorizados y otras actividades maliciosas
• Cumplimiento legal: Cumplir con obligaciones legales y regulatorias

04 Compartir Información

No vendemos, alquilamos ni compartimos tu información personal con terceros, excepto en las siguientes circunstancias:

4.1 Proveedores de Servicios

Compartimos información con proveedores externos que nos ayudan a operar la plataforma:

• Hosting e infraestructura: Vercel, Supabase
• Analytics: Google Analytics, Google Tag Manager
• Comunicación: Servicios de email y notificaciones
• Pagos: Procesadores de pagos (MercadoPago)

Todos los proveedores están contractualmente obligados a proteger tus datos y solo pueden usarlos para los fines especificados.

4.2 Requisitos Legales

Podemos divulgar información si estamos obligados por ley o si creemos de buena fe que es necesario para:

• Cumplir con procesos legales o solicitudes gubernamentales
• Hacer cumplir nuestros términos y condiciones
• Proteger los derechos, propiedad o seguridad de UCHU CRM + IA, nuestros usuarios o el público

4.3 Transacciones Corporativas

En caso de fusión, adquisición o venta de activos, tu información puede ser transferida. Te notificaremos antes de que tu información esté sujeta a una política de privacidad diferente.

05 Seguridad de Datos

Implementamos medidas técnicas y organizativas para proteger tu información:

• Cifrado TLS 1.3 para todas las comunicaciones
• Cifrado AES-256 para datos en reposo
• Arquitectura multi-tenant con aislamiento por cliente
• Control de acceso basado en roles (RBAC)
• Autenticación segura con tokens JWT
• Auditoría de todas las acciones en la plataforma
• Backups automáticos con redundancia geográfica
• Pruebas de seguridad y penetration testing regulares

06 Retención de Datos

Retenemos tu información personal durante el tiempo necesario para cumplir con los propósitos descritos en esta política, a menos que la ley requiera un período de retención más largo.

• Datos de cuenta: Mientras tu cuenta esté activa más 90 días después del cierre
• Datos de negocio: Según lo acordado contractualmente (típicamente durante la vigencia del contrato más 12 meses)
• Logs de auditoría: 7 años para cumplimiento fiscal y legal

07 Tus Derechos

Dependiendo de tu ubicación, puedes tener los siguientes derechos sobre tus datos personales:

• Acceso: Solicitar una copia de tus datos personales
• Rectificación: Corregir datos inexactos o incompletos
• Eliminación: Solicitar la eliminación de tus datos (derecho al olvido)
• Portabilidad: Recibir tus datos en formato estructurado y legible por máquina
• Oposición: Oponerte al procesamiento de tus datos para ciertos fines
• Restricción: Solicitar la limitación del procesamiento
• Revocar consentimiento: Retirar tu consentimiento cuando sea la base legal del procesamiento

Para ejercer estos derechos, contáctanos a sebas@imaquinua.com

08 Cookies y Tecnologías Similares

Utilizamos cookies y tecnologías similares para:

• Cookies esenciales: Necesarias para el funcionamiento de la plataforma (autenticación, preferencias)
• Cookies de análisis: Para entender cómo usas la plataforma y mejorarla
• Cookies de marketing: Solo con tu consentimiento explícito

Puedes controlar las cookies a través de la configuración de tu navegador, pero algunas funcionalidades pueden verse afectadas.

09 Transferencias Internacionales

UCHU CRM + IA opera globalmente. Tu información puede ser transferida y procesada en países distintos al tuyo. Nos aseguramos de que estas transferencias cumplan con las leyes de protección de datos aplicables mediante:

• Cláusulas contractuales estándar (SCC) aprobadas por la UE
• Certificaciones de privacidad (cuando aplique)
• Evaluaciones de adecuación de transferencias internacionales

10 Privacidad de Menores

UCHU CRM + IA no está diseñada para menores de 18 años. No recopilamos intencionalmente información de menores. Si descubrimos que hemos recopilado información de un menor, la eliminaremos de inmediato.

11 Cambios a esta Política

Podemos actualizar esta Política de Privacidad ocasionalmente. Te notificaremos sobre cambios significativos mediante:

• Un aviso prominente en la plataforma
• Correo electrónico a tu dirección registrada
• Actualización de la fecha de "Última actualización" en la parte superior

Te recomendamos revisar esta política periódicamente.

12 Contacto

Si tienes preguntas, inquietudes o solicitudes relacionadas con esta Política de Privacidad o nuestras prácticas de datos, contáctanos:

13 Cumplimiento Normativo

UCHU CRM + IA cumple con:

• GDPR (Reglamento General de Protección de Datos de la UE)
• CCPA (Ley de Privacidad del Consumidor de California)
• LGPD (Ley General de Protección de Datos de Brasil)
• Ley de Protección de Datos Personales del Perú (Ley N° 29733)

Nos comprometemos a cumplir con todas las leyes de protección de datos aplicables en las jurisdicciones donde operamos.