Política de Privacidad
Última actualización: junio 2025
1. Responsable del tratamiento
ChefFlow (en adelante "ChefFlow", "nosotros" o "la empresa") es responsable del tratamiento de los datos personales que usted nos proporciona a través de la plataforma chefflow.mx. Para cualquier consulta relacionada con privacidad, puede contactarnos en chefflow9@gmail.com.
2. Datos que recopilamos
Recopilamos únicamente los datos necesarios para prestar el servicio:
- Datos de cuenta: correo electrónico y contraseña (encriptada).
- Datos de uso: recetas, ingredientes, precios, sub-recetas, menús, proveedores y notas que usted ingresa en la plataforma.
- Datos de pago: procesados directamente por Stripe. ChefFlow no almacena números de tarjeta ni datos bancarios en sus propios servidores.
- Datos técnicos: dirección IP, tipo de navegador, sistema operativo y páginas visitadas, con fines de seguridad y mejora del servicio.
3. Finalidad y base legal del tratamiento
| Finalidad | Base legal |
|---|---|
| Prestar el servicio de costeo de recetas | Ejecución del contrato (Art. 6.1.b GDPR / Art. 8 LFPDPPP) |
| Procesar pagos y gestionar suscripciones | Ejecución del contrato |
| Enviar correos transaccionales (confirmación, facturas) | Ejecución del contrato |
| Mejorar la plataforma y prevenir fraudes | Interés legítimo |
| Cumplir obligaciones legales | Cumplimiento de obligación legal |
4. Marco legal aplicable
El tratamiento de datos personales se realiza conforme a:
- México: Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.
- Unión Europea / España: Reglamento General de Protección de Datos (GDPR, Reglamento UE 2016/679).
- Latinoamérica: Legislaciones nacionales equivalentes de Argentina (Ley 25.326), Colombia (Ley 1581/2012), Chile (Ley 19.628), y demás países hispanohablantes con legislación de protección de datos vigente.
5. Proveedores de servicio (encargados del tratamiento)
ChefFlow no vende ni comparte sus datos personales con terceros con fines comerciales. Únicamente compartimos datos con los siguientes proveedores de servicio que actúan como encargados del tratamiento, bajo contratos de confidencialidad y protección de datos:
- Supabase Inc. — almacenamiento de base de datos (PostgreSQL encriptado), alojado en servidores AWS en Estados Unidos.
- Stripe Inc. — procesamiento seguro de pagos. Cumple con PCI DSS Nivel 1.
- Resend Inc. — envío de correos electrónicos transaccionales.
- Vercel Inc. — alojamiento de la aplicación web.
6. Transferencias internacionales de datos
Los datos personales se almacenan en servidores ubicados en Estados Unidos de América. Estas transferencias se realizan bajo las garantías adecuadas establecidas por el GDPR (cláusulas contractuales tipo) y conforme a los artículos 36 y 37 de la LFPDPPP. Al utilizar ChefFlow, usted acepta expresamente dicha transferencia internacional.
7. Derechos ARCO y derechos GDPR
Usted tiene derecho a:
- Acceso: conocer qué datos personales tenemos sobre usted.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación / Supresión: solicitar la eliminación de sus datos.
- Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.
- Portabilidad: recibir sus datos en formato estructurado (aplica GDPR).
- Limitación: solicitar la restricción del tratamiento (aplica GDPR).
Para ejercer cualquiera de estos derechos, envíe un correo a chefflow9@gmail.com con su nombre, correo de cuenta y descripción de la solicitud. Responderemos en un plazo máximo de 20 días hábiles (México) o 30 días (GDPR).
8. Retención de datos
Sus datos personales se conservan mientras mantenga una cuenta activa en ChefFlow. Una vez que cancele su cuenta, sus datos serán eliminados de forma permanente dentro de los 30 días naturales siguientes a la cancelación, salvo que exista obligación legal de conservarlos por un período mayor.
9. Cookies
ChefFlow utiliza únicamente cookies técnicas estrictamente necesarias para el funcionamiento de la sesión y la autenticación. No utilizamos cookies de seguimiento, publicidad o analítica de terceros.
10. Menores de edad
ChefFlow está dirigido exclusivamente a personas mayores de 18 años. No recopilamos conscientemente datos de menores de edad. Si detectamos que un menor ha proporcionado datos, los eliminaremos de inmediato.
11. Cambios a esta política
Podemos actualizar esta Política de Privacidad en cualquier momento. Le notificaremos por correo electrónico con al menos 15 días de anticipación ante cambios materiales. El uso continuado del servicio tras la notificación constituye la aceptación de la política actualizada.
12. Contacto
Para cualquier consulta sobre esta política o el tratamiento de sus datos personales: