Política de Privacidad

Esta Política de Privacidad describe cómo CandyCompany ("nosotros", "la app") recopila, usa, almacena y protege la información de los usuarios que utilizan la plataforma para administrar inventario, productos, ventas y (opcionalmente) un asistente de WhatsApp para su negocio.

1. Información que recopilamos

• Datos de cuenta: correo electrónico y contraseña (gestionados de forma segura por nuestro proveedor de autenticación, Supabase).
• Datos del negocio: nombre del negocio, inventario, productos, recetas, precios, ventas registradas y movimientos de stock que el usuario ingresa voluntariamente.
• Datos de suscripción y pago: el plan contratado y el estado del pago. Los datos de tarjeta o método de pago son procesados directamente por MercadoPago; nosotros nunca almacenamos números de tarjeta.
• Datos del asistente de WhatsApp (solo Plan Pro, opcional): si el dueño de un negocio conecta su número de WhatsApp Business, se almacenan el identificador de ese número y las instrucciones personalizadas del asistente. Los mensajes de los clientes finales de ese negocio (por ejemplo, pedidos o citas) se procesan para responder automáticamente y se guardan como parte de la operación normal del negocio (pedidos, citas agendadas).

2. Cómo usamos la información

• Para operar las funciones de la plataforma (inventario, ventas, reportes).
• Para procesar suscripciones y activar/desactivar planes.
• Para que el asistente de WhatsApp (cuando está activado) pueda responder con información real del negocio (productos, precios, disponibilidad).
• Para notificar al usuario sobre su cuenta, su suscripción o cambios importantes.

3. Con quién compartimos información

• Supabase (base de datos y autenticación) — aloja la información de la cuenta y del negocio.
• MercadoPago — procesa los pagos de la suscripción.
• Meta / WhatsApp Business Platform — únicamente para los negocios que activan el asistente de WhatsApp, para enviar y recibir mensajes en su nombre.
• No vendemos ni compartimos información con terceros para fines publicitarios.

4. Seguridad

Los datos de cada negocio están aislados mediante control de acceso a nivel de base de datos (Row Level Security), de forma que un negocio nunca puede ver la información de otro. Las contraseñas nunca se almacenan en texto plano.

5. Derechos del usuario (ARCO)

De acuerdo con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), el usuario puede solicitar en cualquier momento el acceso, rectificación, cancelación u oposición (derechos ARCO) al uso de sus datos, así como la eliminación de su cuenta y su información asociada, escribiendo a el correo de contacto indicado abajo.

6. Retención y eliminación de datos

Conservamos la información mientras la cuenta esté activa. Un usuario puede solicitar la eliminación total de sus datos en cualquier momento (ver Instrucciones de eliminación de datos).

7. Contacto

Para dudas sobre esta política o para ejercer tus derechos ARCO, contáctanos en: candycompany1010@gmail.com.