Aviso de Privacidad

1. Identidad y domicilio del Responsable

[NOMBRE DEL TITULAR], con RFC [RFC] (“el Responsable”), con domicilio para oír y recibir notificaciones en México, es responsable del tratamiento de sus datos personales conforme a lo previsto en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Para cualquier asunto relacionado con este Aviso de Privacidad puede contactarnos en: [email protected]

2. Datos personales que recabamos

Para la prestación del servicio leud recabamos los siguientes datos personales:

• Datos de identificación: nombre completo, dirección de correo electrónico
• Datos del negocio: nombre de la pastelería, subdominio elegido dentro de leud.app
• Datos de facturación: información de pago procesada de forma segura por Stripe. leud no almacena números de tarjeta ni datos bancarios — estos son tratados exclusivamente por Stripe conforme a su propia política de privacidad
• Datos operativos: insumos, recetas, costos, herramientas y configuración ingresados por usted al usar el servicio. Estos datos pertenecen a su negocio y son tratados únicamente para prestarle el servicio
• Datos técnicos: dirección IP, tipo de dispositivo y navegador, registros de errores — recopilados de forma automática para el funcionamiento y seguridad del servicio

No recabamos datos personales sensibles en los términos del artículo 3, fracción VI de la LFPDPPP.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para la relación contractual):

• Crear y administrar su cuenta de usuario y el espacio de su negocio en leud
• Prestar el servicio de gestión de recetas, cálculo de costos, pedidos y producción
• Procesar pagos y gestionar su suscripción
• Enviarle notificaciones transaccionales relacionadas con el servicio (confirmaciones, alertas, cambios en la suscripción)
• Atender solicitudes de soporte técnico
• Cumplir con obligaciones legales aplicables

Finalidades secundarias (puede oponerse a ellas):

• Enviarle comunicaciones sobre nuevas funciones, actualizaciones del producto o información de interés para su negocio

Si no desea que sus datos sean utilizados para las finalidades secundarias, puede enviarnos un correo a [email protected] indicando su oposición. Esto no afectará la prestación del servicio.

4. Transferencias de datos a terceros

Sus datos personales pueden ser transferidos a los siguientes terceros para la operación del servicio. Todas las transferencias se realizan con base en una relación contractual y bajo estándares de confidencialidad:

• Stripe, Inc. — procesamiento de pagos y gestión de suscripciones. Datos compartidos: correo electrónico e información de facturación.
• Google LLC — autenticación mediante Google OAuth. Datos compartidos: nombre y correo electrónico, únicamente si usted elige iniciar sesión con Google.
• Resend, Inc. — envío de correos transaccionales. Datos compartidos: dirección de correo electrónico.
• Sentry, Inc. — rastreo de errores técnicos. Datos compartidos: información técnica de errores que puede incluir fragmentos de datos de sesión.
• PostHog, Inc. — análisis de producto. Datos compartidos: eventos de uso, flujos de navegación y grabaciones de sesión anonimizadas. Utilizados exclusivamente para mejorar el Servicio.
• Google LLC (Analytics / Tag Manager) — análisis de tráfico web en páginas públicas. Datos compartidos: datos de navegación anonimizados. No se comparten datos de usuarios autenticados.
• Hetzner Online GmbH — infraestructura de hospedaje. Sus datos se almacenan en servidores ubicados en la Unión Europea.
• Cloudflare, Inc. — red de distribución de contenido y protección contra ataques. Datos que transitan: tráfico de red incluyendo dirección IP.

No vendemos, rentamos ni comercializamos sus datos personales a terceros con fines publicitarios.

5. Derechos ARCO

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales (derechos ARCO). Para ejercer cualquiera de estos derechos envíe un correo a [email protected] con:

• Nombre completo y correo electrónico asociado a su cuenta
• Descripción del derecho que desea ejercer
• Cualquier elemento que facilite la localización de sus datos

Daremos respuesta a su solicitud en un plazo máximo de 20 días hábiles contados a partir de su recepción. En caso de que la solicitud sea procedente, los cambios se harán efectivos dentro de los 15 días hábiles siguientes.

6. Seguridad de los datos

Implementamos medidas técnicas y organizativas para proteger sus datos personales contra pérdida, uso no autorizado, acceso indebido, divulgación o alteración. Entre estas medidas se incluyen: transmisión cifrada mediante TLS, tokens de autenticación con expiración corta almacenados en cookies HttpOnly, acceso a la base de datos restringido por red privada, y respaldos diarios cifrados.

Ningún sistema de seguridad es infalible. En caso de una vulneración de seguridad que afecte significativamente sus derechos, lo notificaremos conforme a lo establecido en la LFPDPPP.

7. Conservación de datos

Conservamos sus datos personales durante el tiempo que su cuenta esté activa y durante el período necesario para cumplir con las finalidades descritas en este aviso o con obligaciones legales aplicables. Al cancelar su cuenta, sus datos serán eliminados dentro de los 90 días siguientes, salvo que la ley exija su conservación por un período mayor.

8. Uso de cookies

Utilizamos cookies para la operación del servicio. Consulte nuestra Política de Cookies para obtener información detallada sobre los tipos de cookies que usamos y cómo controlarlas.

9. Cambios a este Aviso de Privacidad

Podemos actualizar este Aviso de Privacidad cuando sea necesario. Cualquier cambio será publicado en esta página con la fecha de actualización correspondiente. Si los cambios son materiales, se lo notificaremos por correo electrónico. El uso continuado del servicio tras la publicación de los cambios implica su aceptación.

10. Contacto

Para cualquier pregunta, solicitud o queja relacionada con el tratamiento de sus datos personales, contáctenos en: [email protected]

Si considera que su solicitud no fue atendida satisfactoriamente, tiene derecho a acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en www.inai.org.mx