Política de Privacidad

1. Resumen

Bienvenido a Loopapa. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y divulgamos información cuando utiliza la aplicación móvil, la aplicación web y el sitio web de Loopapa (en conjunto, el "Servicio"). Nos comprometemos a mantener altos estándares de protección de datos en cumplimiento con el Reglamento General de Protección de Datos (GDPR) de la UE y las Políticas para Desarrolladores de Google Play. Nuestro objetivo es proporcionar un entorno seguro para las operaciones de restaurantes y el mantenimiento de registros HACCP digitales.

El Servicio es operado por Hometection Technologies MB, una pequeña sociedad (mažoji bendrija) registrada en la República de Lituania bajo el código de registro 306191355, con su domicilio social en Verkių g. 31B, Vilna, Lituania ("Hometection", "nosotros" o "nuestro").

↑ Volver arriba

2. Quién es responsable de sus datos

Loopapa es utilizado por empresas para gestionar sus operaciones y equipos. La responsabilidad de los datos personales depende del tipo de datos:

• Cuando somos el responsable del tratamiento. Para los datos personales del titular de la cuenta (la empresa y el individuo que registra y administra la cuenta) y para operar, asegurar y mejorar el Servicio, Hometection actúa como el responsable del tratamiento de datos.
• Cuando somos el encargado del tratamiento. Para los datos personales que una empresa introduce sobre su personal y operaciones (por ejemplo, nombres del personal, roles profesionales, registros de asistencia y datos de tareas), la propia empresa es el responsable del tratamiento de datos, y Hometection actúa como un encargado del tratamiento de datos que procesa estos datos solo siguiendo las instrucciones de la empresa. La empresa es responsable de tener una base legal válida para este procesamiento y de informar a su personal sobre cómo se utilizan sus datos.

↑ Volver arriba

3. Datos que recopilamos y cómo los usamos

Loopapa recopila solo la información necesaria para proporcionar operaciones eficientes de restaurantes y servicios de mantenimiento de registros HACCP.

Información de la cuenta

Nombre, correo electrónico profesional y roles organizacionales. Para los miembros del personal, los correos electrónicos del sistema profesional se generan automáticamente para proteger la identidad personal. Los administradores pueden acceder a las cuentas del personal mediante suplantación para fines de gestión; esto siempre se indica mediante banners dentro de la aplicación.

Datos de ubicación (GPS)

Se utiliza para verificar la asistencia "in situ" durante los eventos de entrada y salida. Loopapa no realiza un seguimiento continuo en segundo plano. El acceso a la ubicación se solicita solo para validar la geocerca del lugar de trabajo.

Datos de voz y audio

El acceso al micrófono se utiliza para la generación de Wiki, tareas y SOP impulsados por IA. Las grabaciones se procesan a través de servicios de IA seguros y no se utilizan para el entrenamiento de modelos públicos.

Datos operativos y del dispositivo

Registros de temperatura, datos de finalización de tareas y tokens de notificación, utilizados para garantizar la entrega en tiempo real de actualizaciones de tareas y mensajes de discusión.

Datos de pago

Cuando se suscribe a un plan de pago, el pago es procesado por nuestro proveedor de pagos (Stripe) o por la tienda de aplicaciones correspondiente. No almacenamos los detalles completos de la tarjeta en nuestros servidores.

Datos técnicos y del sitio web

Cuando visita nuestro sitio web, podemos procesar datos técnicos limitados (como la dirección IP y la información del dispositivo/navegador) necesarios para entregar y proteger el sitio.

↑ Volver arriba

4. Bases legales para el procesamiento (RGPD)

Nos basamos en las siguientes bases legales:

• Ejecución de un contrato — para crear y operar su cuenta y proporcionar el Servicio (datos de cuenta, tareas, notificaciones, facturación).
• Consentimiento — para permisos a nivel de dispositivo como micrófono (voz) y ubicación (GPS); puede retirar el consentimiento en cualquier momento en la configuración de su dispositivo.
• Intereses legítimos — para proteger el Servicio, prevenir el fraude y el uso indebido, y mejorar nuestro producto, equilibrado con sus derechos.
• Obligación legal — para cumplir con las leyes aplicables, incluidos los requisitos de mantenimiento de registros fiscales, contables y de seguridad alimentaria.

Cuando Hometection actúa como procesador de datos de personal y operativos (consulte la Sección 2), la base legal para ese procesamiento la determina la empresa que opera el espacio de trabajo.

↑ Volver arriba

5. Servicios de Inteligencia Artificial (IA)

Loopapa utiliza Google Vertex AI (Gemini) para procesar comandos de voz y generar documentación inteligente. Las grabaciones de voz y las entradas de texto se transmiten a entornos de nube seguros para un análisis en tiempo real, incluida la generación de SOP y la traducción de chats.

↑ Volver arriba

6. Retención y seguridad de los datos

Implementamos reglas de seguridad de Firebase y validación del lado del servidor para garantizar que solo el personal autorizado dentro de su negocio pueda acceder a datos específicos.

Retención: Las tareas activas se almacenan en la colección daily_tasks. Una vez completados o revisados, los informes se migran a un archivo dedicado daily_reports para el cumplimiento de auditorías a largo plazo, según lo exigen las regulaciones lituanas aplicables de seguridad alimentaria (HACCP). Retenemos los datos personales durante la duración de su suscripción y por cualquier período requerido para cumplir con nuestras obligaciones legales; los períodos de retención específicos también pueden depender de su plan de suscripción. Cuando los datos ya no son necesarios, o al eliminar su cuenta, se eliminan o anonimizan permanentemente.

↑ Volver arriba

7. Transferencias internacionales de datos

Algunos de nuestros proveedores (como Google y Stripe) pueden procesar datos en servidores ubicados fuera del Espacio Económico Europeo (EEE). Cuando se producen dichas transferencias, están protegidas por salvaguardias adecuadas, como las Cláusulas Contractuales Estándar de la Comisión Europea o una decisión de adecuación aplicable, para que sus datos sigan recibiendo un nivel de protección coherente con el RGPD.

↑ Volver arriba

8. Servicios de Terceros y Subencargados del Tratamiento

Para proporcionar nuestro Servicio, trabajamos con los siguientes proveedores, cada uno de ellos examinado para el cumplimiento de la seguridad de los datos:

• Google Firebase — almacenamiento y autenticación de datos
• Google Cloud (Vertex AI) — procesamiento de IA
• Stripe — procesamiento de pagos

Estos proveedores actúan como nuestros subencargados del tratamiento y procesan los datos solo cuando es necesario para proporcionarnos sus servicios.

↑ Volver arriba

9. Sus Derechos (RGPD)

Sujeto a la legislación aplicable, usted tiene derecho a:

• Acceso — obtener una copia de sus datos personales. Puede exportar sus datos operativos (Tareas/Informes) en formato CSV o PDF en cualquier momento.
• Rectificación — corregir datos inexactos o incompletos.
• Supresión — solicitar la eliminación de sus datos. Los administradores pueden iniciar una purga completa del espacio de trabajo, eliminando permanentemente todos los documentos de Firestore, archivos de Storage y registros de Auth.
• Restricción y Oposición — restringir u oponerse a cierto procesamiento.
• Portabilidad de datos — recibir sus datos en un formato estructurado, de uso común y legible por máquina.
• Retirar el consentimiento — retirar el consentimiento para el acceso a la Ubicación o al Micrófono en cualquier momento a través de la configuración de su dispositivo.
• Presentar una reclamación — tiene derecho a presentar una reclamación ante la autoridad de supervisión lituana, la Inspección Estatal de Protección de Datos (Valstybinė duomenų apsaugos inspekcija, VDAI), o ante la autoridad de protección de datos de su país de residencia.

Para ejercer cualquiera de estos derechos, contáctenos utilizando los detalles de la Sección 13. Si sus datos son gestionados por una empresa como responsable del tratamiento (véase la Sección 2), podemos dirigir su solicitud a esa empresa.

↑ Volver arriba

10. Privacidad de los Niños

El Servicio está destinado a empresas y a su personal y no está dirigido a niños menores de 16 años. No recopilamos intencionadamente datos personales de niños. Si cree que un niño nos ha proporcionado datos personales, póngase en contacto con nosotros para que podamos eliminarlos.

↑ Volver arriba

11. Cookies

Nuestro sitio web puede utilizar cookies y tecnologías similares que son necesarias para su funcionamiento y seguridad, y, cuando corresponda, para comprender el uso del sitio. Puede gestionar o deshabilitar las cookies a través de la configuración de su navegador.

↑ Volver arriba

12. Cambios en esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Publicaremos la versión actualizada en esta página y actualizaremos la fecha de "Última actualización" anterior. Los cambios sustanciales también pueden comunicarse dentro de la aplicación o por correo electrónico.

↑ Volver arriba

13. Información de Contacto

↑ Volver arriba