Legal

Política de privacidad

Texto pendiente de revisión legal (👤-P4). No es el articulado definitivo.

Responsable del tratamiento

Responsable del tratamiento: [PENDIENTE: dato del titular -- revisión legal 👤-P4, ver specs/09-marketing-web/tasks.md].

Para cualquier consulta sobre esta política o para ejercer tus derechos, escribe a la dirección de contacto de la página de contacto.

Dónde vive cada dato: dispositivo vs. servidor

Qhalix funciona 100 % offline en el dispositivo de cocina: los registros APPCC (temperaturas, limpieza, trazabilidad, recepción, congelación/descongelación, aceite, etiquetado, tareas e informes) se generan y se guardan en el propio dispositivo del cliente, no en un servidor de Qhalix. Es el modelo del MVP -- ver ARCHITECTURE.md §1.3.

Al servidor de licencias solo viajan dos cosas: los datos necesarios para validar y renovar la licencia del dispositivo (identificador de dispositivo, plan contratado, vigencia) y los datos de facturación necesarios para cobrar la suscripción.

La app registra localmente un archivo de log rotado con actividad operativa (para depuración), que nunca sale del dispositivo y nunca contiene un PIN ni su hash.

¿Qué datos tratamos?

Datos de operario: nombre visible y PIN de acceso, guardado siempre como hash con sal (nunca en texto plano ni reversible).

Datos de licencia: identificador de dispositivo, clave de licencia (formato qlx_live_…), plan contratado y estado de vigencia.

Datos de facturación: gestionados por la pasarela de pago que corresponda -- Qhalix no almacena el número de tarjeta.

Registros APPCC de tu operación: viven en tu dispositivo, bajo tu control, no en un servidor de Qhalix (en el MVP).

Finalidades y base legal

Prestar el servicio contratado (ejecución del contrato): activar y mantener vigente la licencia del dispositivo, permitir el registro APPCC offline.

Gestionar el cobro de la suscripción mensual (ejecución del contrato).

Responder a tus consultas de contacto o soporte (interés legítimo en atenderte).

Cumplir obligaciones legales (fiscales, contables) cuando aplique.

Encargados del tratamiento (proveedores)

Pasarela de pago para el cobro de la suscripción -- Stripe o Paddle según el método activo.

Cloudflare -- hosting de este sitio.

Proveedor de hosting de la API de licencias en producción: [PENDIENTE: dato del titular -- revisión legal 👤-P4, ver specs/09-marketing-web/tasks.md].

Ninguno de estos proveedores usa tus datos con fines propios de publicidad -- los tratan únicamente para prestar el servicio contratado con Qhalix.

Plazos de conservación

Registros APPCC: viven en tu dispositivo y bajo tu control mientras uses Qhalix; el APPCC es un registro obligatorio por ley, por lo que Qhalix nunca bloquea tu acceso de lectura y exportación a ese histórico, ni siquiera con la licencia vencida (ver la política de degradación en Términos y condiciones).

Datos de licencia y facturación en el servidor: mientras la licencia esté activa y, tras la baja, durante el plazo legal de conservación de documentos fiscales/contables que aplique.

Tus derechos

Tienes derecho a acceder, rectificar y suprimir tus datos, así como a solicitar la limitación de su tratamiento, oponerte al tratamiento, y a la portabilidad de tus datos.

Puedes ejercer estos derechos desde la página de contacto. También tienes derecho a presentar una reclamación ante la autoridad de control competente.

Autoridad de control competente y plazo de respuesta: [PENDIENTE: dato del titular -- revisión legal 👤-P4, ver specs/09-marketing-web/tasks.md].

Transferencias internacionales

[PENDIENTE: dato del titular -- revisión legal 👤-P4, ver specs/09-marketing-web/tasks.md] -- a completar según la ubicación real de los proveedores listados arriba en el momento de publicar esta página.