Política de Privacidad

Esta política aplica a Batti (gobatti.app), una plataforma de gestión de pedidos para pastelerías, panaderías y reposterías. Cubre tanto a los negocios que usan Batti para gestionar su tienda como a los clientes finales que hacen un pedido a través del formulario público de un negocio (gobatti.app/tu-negocio).

1. Qué datos recopilamos

Del negocio (dueño de la cuenta):

• Nombre del negocio, categoría, país, email y WhatsApp de contacto
• Logo, catálogo de productos, configuración del formulario público
• Métodos de pago que el negocio declara aceptar (esta información es solo informativa — Batti no procesa los pagos que el negocio recibe de sus propios clientes)
• Datos de facturación de la suscripción a Batti (procesados por nuestro proveedor de pagos; ver sección 4 — no almacenamos el número completo de tu tarjeta)

Del cliente final (quien hace un pedido):

• Nombre y número de WhatsApp
• Detalle del pedido, dirección de entrega si aplica
• Comprobante de pago, si el negocio lo solicita (imagen opcional)

Datos técnicos:

• Cookies/almacenamiento local necesarios para mantener tu sesión iniciada
• Datos de uso del producto, para entender qué funciones se usan (analítica)
• Registros técnicos de errores, para poder corregirlos

2. Para qué usamos estos datos

• Prestar el servicio: mostrar tu catálogo, recibir y organizar pedidos, calcular anticipos
• Enviar notificaciones (email y, cuando esté disponible, WhatsApp) sobre pedidos nuevos, confirmaciones y recordatorios de entrega
• Sincronizar pedidos con Google Calendar, únicamente si el negocio conecta esa integración de forma voluntaria
• Procesar el cobro de la suscripción del negocio a Batti
• Dar soporte y corregir errores
• Mejorar el producto, de forma agregada, a partir de patrones de uso

3. Con quién compartimos datos

No vendemos datos a terceros. Usamos los siguientes proveedores para poder ofrecer el servicio, cada uno con acceso limitado a lo que necesita para su función:

• Un proveedor de base de datos, autenticación y almacenamiento de archivos (Supabase)
• Un proveedor de hosting para la aplicación (Vercel)
• Un proveedor de pagos, para procesar el cobro de la suscripción del negocio a Batti (OnvoPay)
• Un servicio de envío de emails transaccionales (Resend)
• Un servicio de envío de mensajes de WhatsApp, cuando esta función esté activa (Twilio)
• La API de Google Calendar, solo si el negocio conecta esa integración; el acceso se limita a un calendario secundario que Batti crea para ese fin, nunca al calendario principal del negocio
• Una herramienta de analítica de producto (PostHog)
• Una herramienta de registro de errores técnicos (Sentry)

4. Comprobantes de pago y datos sensibles

Los comprobantes de pago que un cliente sube al hacer un pedido se guardan en almacenamiento privado, no público, y solo son accesibles mediante un enlace temporal generado para el negocio correspondiente.

5. Cuánto tiempo guardamos los datos

Mientras la cuenta del negocio esté activa. Si el negocio cierra su cuenta, o un cliente final solicita la eliminación de sus datos, los procesamos según la sección 6.

6. Tus derechos

De acuerdo con la Ley N.° 8968 de Costa Rica (Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales), podés pedirnos acceder, corregir, eliminar u oponerte al uso de tus datos escribiendo a hola@gobatti.app. Vamos a responder en un plazo razonable.

7. Seguridad

Los datos de cada negocio están aislados a nivel de base de datos (Row Level Security), toda la comunicación viaja cifrada (HTTPS), y el acceso a información sensible como comprobantes de pago requiere autenticación.

8. Menores de edad

Batti no está dirigido a menores de 18 años.

9. Cambios a esta política

Si actualizamos esta política de forma significativa, lo vamos a avisar por email a los negocios registrados antes de que entre en vigencia.

10. Contacto

Para cualquier consulta sobre esta política, escribinos a hola@gobatti.app.