Política de Privacidad

Cadenza ("nosotros", "nuestro" o "nos") opera la aplicación móvil de Cadenza y el portal web administrativo (en conjunto, el "Servicio"). Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información cuando usted utiliza el Servicio. Le pedimos leer esta política con atención. Si no está de acuerdo con sus términos, deje de usar el Servicio.

1.1 Información que usted proporciona directamente

• Información de cuenta: nombre, correo electrónico, contraseña, número de teléfono y nombre de la empresa al registrarse.
• Datos de perfil: rol (propietario, administrador o técnico) y foto de perfil si la sube.
• Datos de reportes de servicio: lecturas químicas (pH, cloro, alcalinidad, etc.), estado de los equipos, tareas completadas, notas escritas y marcadores de seguimiento ingresados durante un trabajo.
• Fotos: fotos de antes, después y de problemas que usted capture o suba a través de la aplicación móvil.
• Información de propiedades: direcciones, códigos de acceso, especificaciones de la piscina y datos de contacto de clientes que usted agregue a la plataforma.

1.2 Información recopilada automáticamente

• Datos de uso: páginas visitadas, funciones utilizadas, marcas de tiempo y duración de la sesión.
• Datos del dispositivo: tipo de dispositivo, sistema operativo, versión de la aplicación e identificadores únicos del dispositivo.
• Datos de registro: dirección IP, tipo de navegador, URLs de referencia y reportes de errores.
• Datos de ubicación: ubicación aproximada derivada de la dirección IP. No recopilamos la ubicación GPS precisa a menos que usted otorgue explícitamente ese permiso en la configuración de su dispositivo.

1.3 Información de terceros

Si usted inicia sesión mediante un proveedor externo (p. ej., Google), recibimos información básica de perfil (nombre, correo electrónico) de ese proveedor, según lo permitan sus ajustes con dicho proveedor.

1.4 Permisos del dispositivo

La aplicación móvil puede solicitar acceso a funciones del dispositivo solo cuando sea necesario para prestar el Servicio:

• Cámara: para capturar fotos de antes, después y de problemas en los reportes de servicio y fotos de perfil.
• Biblioteca de fotos: para seleccionar imágenes existentes y subirlas a reportes de servicio o a su perfil.
• Ubicación (opcional): la ubicación GPS precisa se recopila solo si usted otorga explícitamente ese permiso en la configuración de su dispositivo. No exigimos acceso a la ubicación para usar las funciones principales del Servicio.

Puede revocar estos permisos en cualquier momento en la configuración de su dispositivo. Algunas funciones pueden no estar disponibles sin el permiso correspondiente.

Usamos la información que recopilamos para:

• Crear y administrar su cuenta y el espacio de trabajo de su empresa.
• Proporcionar, mantener y mejorar el Servicio.
• Permitir que los técnicos reciban asignaciones de trabajo y envíen reportes de servicio.
• Permitir que administradores y propietarios revisen reportes, gestionen equipos de trabajo y exporten datos.
• Enviar correos transaccionales (configuración de cuenta, restablecimiento de contraseña, enlaces de invitación).
• Monitorear y analizar el uso para mejorar la experiencia de usuario.
• Detectar y prevenir actividad fraudulenta, no autorizada o ilegal.
• Cumplir con obligaciones legales.

No vendemos su información personal a terceros. No usamos los datos de sus reportes de servicio con fines publicitarios.

Cadenza es una plataforma multiempresa (multi-tenant). Los datos de cada empresa están estrictamente aislados mediante Seguridad a Nivel de Fila (RLS) en la base de datos. Los usuarios de su empresa solo pueden acceder a los datos que pertenecen a su empresa. Los empleados de otras empresas en la plataforma no pueden acceder a sus datos.

Podemos compartir su información únicamente en las siguientes circunstancias:

• Dentro de su empresa: los propietarios, administradores y técnicos de su cuenta pueden acceder a los datos pertinentes a su rol.
• Proveedores de servicios: proveedores externos de confianza que nos ayudan a operar el Servicio (p. ej., infraestructura en la nube, autenticación). Estos proveedores están obligados contractualmente a proteger sus datos.
• Cumplimiento legal: cuando lo exija la ley, una orden judicial o una autoridad gubernamental.
• Transferencia de negocio: en relación con una fusión, adquisición o venta de activos, con las protecciones de confidencialidad apropiadas.
• Con su consentimiento: para cualquier otro propósito con su consentimiento explícito.

Conservamos sus datos mientras su cuenta esté activa o según sea necesario para prestar el Servicio. Si cierra su cuenta, eliminaremos o anonimizaremos sus datos dentro de los 90 días siguientes, salvo cuando debamos conservarlos por motivos legales, regulatorios o de negocio legítimos.

Las fotos de los reportes de servicio se conservan mientras su cuenta esté activa. Usted puede eliminar fotos o reportes individuales desde el Servicio en cualquier momento.

Implementamos medidas de seguridad estándar de la industria para proteger su información, incluyendo:

• Cifrado TLS/HTTPS en tránsito.
• Almacenamiento cifrado en reposo a través de nuestro proveedor de infraestructura en la nube.
• Políticas de Seguridad a Nivel de Fila (RLS) en la capa de base de datos.
• Autenticación segura mediante Supabase Auth, incluyendo contraseñas con hash.
• Controles de acceso que limitan el acceso de empleados a los datos de producción.

Ningún método de transmisión por internet o de almacenamiento electrónico es 100% seguro. No podemos garantizar una seguridad absoluta, pero nos comprometemos a usar medios comercialmente razonables para proteger su información.

Según su ubicación, usted puede tener los siguientes derechos sobre sus datos personales:

• Acceso: solicitar una copia de los datos personales que tenemos sobre usted.
• Rectificación: solicitar que corrijamos datos inexactos o incompletos.
• Eliminación: solicitar que eliminemos sus datos personales (sujeto a obligaciones legales de retención).
• Portabilidad: solicitar una exportación de sus datos en un formato legible por máquina.
• Oposición / Restricción: oponerse a ciertas actividades de procesamiento o solicitar su restricción.
• Retirar el consentimiento: cuando el procesamiento se base en el consentimiento, puede retirarlo en cualquier momento.

Para ejercer cualquiera de estos derechos, contáctenos en info@cadenzaops.com. Responderemos dentro de un plazo de 30 días.

El Servicio está destinado al uso comercial por parte de adultos. No recopilamos deliberadamente información personal de menores de 13 años (o de 16 en el Espacio Económico Europeo). Si nos enteramos de que hemos recopilado información personal de un menor sin verificación del consentimiento parental, eliminaremos esa información de inmediato. Si usted cree que podríamos tener información de o sobre un menor, contáctenos en info@cadenzaops.com.

El Servicio se integra con los siguientes servicios de terceros o depende de ellos, cada uno regido por su propia política de privacidad:

• Supabase — base de datos, autenticación y almacenamiento de archivos.
• Vercel — alojamiento y entrega de la aplicación web.
• Expo / EAS — compilación y distribución de la aplicación móvil.
• Apple App Store / Google Play — distribución de la aplicación móvil.

No somos responsables de las prácticas de privacidad de estos terceros. Le recomendamos revisar sus respectivas políticas.

Nuestra infraestructura está alojada principalmente en los Estados Unidos. Si usted se encuentra fuera de los Estados Unidos, su información será transferida y procesada en los Estados Unidos. Al usar el Servicio, usted consiente esta transferencia. Tomamos medidas para garantizar que existan las salvaguardas apropiadas cuando la ley aplicable lo exija.

Nuestro sitio web y portal administrativo pueden usar cookies y tecnologías similares (como almacenamiento local) para operar el Servicio — por ejemplo, para mantener su sesión iniciada y recordar sus preferencias.

A la fecha de vigencia de esta política, no usamos cookies de publicidad de terceros, píxeles de Meta (Facebook) ni Google Analytics en nuestra página de aterrizaje de marketing. No usamos los datos de sus reportes de servicio para publicidad conductual entre contextos ni "seguimiento" según la definición de la ley de California.

Si introducimos tecnologías de análisis o publicidad en el futuro, actualizaremos esta política y, cuando la ley lo exija, proporcionaremos un mecanismo de consentimiento antes de colocar cookies no esenciales.

Si usted es residente de California, la Ley de Privacidad del Consumidor de California ("CCPA") y la Ley de Derechos de Privacidad de California ("CPRA") le otorgan derechos adicionales respecto de su información personal.

12.1 Categorías que recopilamos

En los 12 meses anteriores, podemos haber recopilado las siguientes categorías de información personal descritas en la Sección 1: identificadores (nombre, correo, teléfono); información comercial (registros de suscripción y facturación); actividad en internet o red (registros de uso, dirección IP); datos de geolocalización (ubicación aproximada por IP, o GPS preciso si usted otorga permiso); información profesional o laboral (nombre de la empresa, rol); e información auditiva/visual (fotos que usted sube).

12.2 Cómo usamos y divulgamos la información

Usamos la información personal para los fines comerciales enumerados en la Sección 2. Divulgamos información personal a proveedores de servicios (Sección 4) que procesan datos en nuestro nombre bajo contrato. No vendemos su información personal ni la compartimos para publicidad conductual entre contextos.

12.3 Sus derechos en California

Sujeto a ciertas excepciones, los residentes de California tienen derecho a:

• Conocer qué información personal recopilamos, usamos, divulgamos, vendemos o compartimos.
• Acceder a piezas específicas de información personal que tenemos sobre usted.
• Eliminar la información personal que tenemos sobre usted.
• Corregir información personal inexacta.
• Optar por no participar en la venta o el intercambio de información personal (no aplica — no vendemos ni compartimos para publicidad entre contextos).
• Limitar el uso de información personal sensible (usamos datos sensibles solo según sea necesario para prestar el Servicio).
• No discriminación por ejercer sus derechos de privacidad.

12.4 Cómo ejercer sus derechos

Envíe una solicitud a info@cadenzaops.com con el asunto "California Privacy Request". Verificaremos su identidad antes de atender las solicitudes y responderemos dentro de 45 días (o le informaremos si necesitamos tiempo adicional). Puede designar un agente autorizado para enviar una solicitud en su nombre con prueba escrita de autorización.

Cadenza no utiliza actualmente inteligencia artificial, aprendizaje automático ni toma de decisiones automatizada para perfilar usuarios, tomar decisiones sobre usted o generar recomendaciones a partir de sus datos de servicio.

Si introducimos funciones impulsadas por IA en el futuro, actualizaremos esta Política de Privacidad para describir: qué categorías de datos procesan los sistemas de IA; el propósito de dicho procesamiento; si los resultados son revisados por humanos; los proveedores de IA de terceros involucrados; y cómo puede excluirse cuando corresponda. No usaremos IA de formas que cambien materialmente cómo tratamos sus datos sin previo aviso.

Podemos actualizar esta Política de Privacidad periódicamente. Le notificaremos los cambios sustanciales publicando la nueva política en esta página con una fecha de vigencia actualizada y, cuando la ley lo exija, enviándole una notificación por correo electrónico. Le recomendamos revisar esta política periódicamente.

Si tiene preguntas, inquietudes o solicitudes sobre esta Política de Privacidad o nuestras prácticas de datos, contáctenos:

• Correo electrónico: info@cadenzaops.com
• Sitio web: cadenzaops.com