Aviso de Privacidad

1. Introducción

Chapi es una plataforma para micronegocios de eventos y pedidos por temporada que operan en México. Este aviso describe qué datos personales recopilamos, cómo los usamos y qué derechos tienes, en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

Chapi actúa como responsable de los datos personales que recaba directamente de quien usa la app (dueño, encargado o personal de un negocio) y como encargado del tratamiento respecto a los datos que cada negocio captura sobre sus propios clientes dentro de la plataforma — ese negocio es quien decide qué información de sus clientes registra y con qué fin.

2. Información que recopilamos

De quien usa la app (owner/manager/staff de un negocio): correo electrónico (inicio de sesión por código de un solo uso, sin contraseña), nombre para mostrar y, opcionalmente, teléfono.

Datos que el negocio captura sobre sus propios clientes: nombre, teléfono, correo, RFC, razón social y notas — solo los campos que el negocio decide llenar. Chapi aloja estos datos, no los usa para ningún fin propio.

Evidencia fotográfica: fotos que el personal sube durante la preparación o entrega de un evento/pedido (checklists). Las fotos no incluyen metadata de ubicación ni datos EXIF, y se almacenan en un espacio privado por negocio, accesible solo mediante enlaces temporales de una hora.

Analítica de uso de la app: usamos PostHog para entender fallas técnicas del sincronizado offline. No grabamos la pantalla del usuario ni capturamos eventos de uso general — el único evento que registramos es una alerta interna cuando una sincronización queda pendiente por falta de acceso, sin nombres ni correos, solo un identificador de la organización y un conteo.

3. Cómo usamos la información

Usamos los datos para operar la plataforma (cotizaciones, cobros, checklists, agenda), mantener la sesión de quien usa la app, detectar y corregir fallas técnicas, y comunicar cambios relevantes al servicio. No usamos tus datos para publicidad ni los vendemos a terceros.

4. Almacenamiento y seguridad

Los datos se cifran en tránsito y en reposo. Cada negocio opera en un espacio aislado: las políticas de acceso a nivel de fila garantizan que un negocio nunca pueda leer o escribir datos de otro. La app funciona sin conexión: mientras el dispositivo está offline, los datos se guardan localmente en una base de datos cifrada del propio teléfono, y se sincronizan con nuestros servidores en cuanto hay conexión disponible.

5. Pagos

Chapi nunca procesa ni almacena datos de tarjetas de crédito o débitode los clientes de un negocio. Los cobros que un negocio registra en la app (efectivo, transferencia SPEI) los captura manualmente el propio personal — Chapi solo guarda el monto y el método, no ningún dato bancario.

6. Servicios de terceros

Usamos proveedores de infraestructura para operar Chapi: Supabase (base de datos, autenticación y almacenamiento de archivos), PostHog (analítica técnica, descrita arriba) y Resend (envío del correo con el código de acceso). Ninguno de estos proveedores usa tus datos con fines propios ni de publicidad. No compartimos datos personales con terceros para fines comerciales.

7. Ubicación (GPS)

Chapi no solicita ni recopila la ubicación del dispositivo. La dirección de un evento es un texto que el negocio escribe a mano, no una coordenada capturada automáticamente.

8. Retención de datos

Conservamos los datos mientras el negocio mantenga su cuenta activa con Chapi. La evidencia fotográfica sigue una política de retención de hasta 12 meses: pasado ese tiempo, un proceso automático la elimina de nuestros servidores. Desde la app, cualquier usuario puede eliminar su cuenta de inmediato ("Eliminar mi cuenta"); si eres dueño, tu negocio completo deja de operar en Chapi en ese momento. Esta primera versión no incluye un periodo de gracia para recuperar la cuenta ni una exportación automática de tus datos antes de eliminarla — si la necesitas, solicítala antes de borrar tu cuenta escribiendo a hola@chapi.party.

9. Tus derechos ARCO

Conforme a la LFPDPPP, tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos personales. Para ejercer cualquiera de estos derechos, escríbenos a hola@chapi.partyindicando tu nombre, el negocio con el que usas Chapi (si aplica) y una descripción del derecho que quieres ejercer. Responderemos en un plazo máximo de 20 días hábiles.

10. Menores de edad

Chapi no está dirigido a menores de edad y no recopilamos intencionalmente datos de menores. Si detectamos que se registraron datos de un menor sin autorización de su tutor, los eliminaremos.

11. Cambios a este aviso

Podemos actualizar este aviso para reflejar cambios en el servicio o en la legislación aplicable. Los cambios entran en vigor al publicarse en esta página.

12. Contacto

Preguntas sobre este aviso o sobre el tratamiento de tus datos:hola@chapi.party.