Política de Privacidad

Versión del 21 de julio de 2026. Esta política explica qué hace Receita Lucrativa, la aplicación publicada en las tiendas como "Costeo y Precio de Recetas", con los datos personales: los tuyos y los de tus clientes. El responsable es F98K Solutions. Contacto: profitrecipe-support@receitalucrativa.com ## Qué cambió en esta versión Publicar un menú pasó a exigir que te identifiques: un inicio de sesión de Google o de Apple vinculado a tu cuenta y un teléfono verificado por SMS. Tres consecuencias de eso son nuevas en esta política, y todas están detalladas más adelante. El teléfono que verifiques pasa a ser el contacto público de tu menú. Es también lo que impide que quien fue suspendido vuelva con otra cuenta. Y, para que esa segunda parte funcione, un registro derivado de él sobrevive a la eliminación de tu cuenta, sin plazo para salir. La versión anterior de esta política corrigió un error de las anteriores a ella, y la corrección sigue valiendo: aquellas versiones decían que la mayor parte de los datos de la app quedaba almacenada localmente en tu dispositivo, y eso ya estaba equivocado cuando se escribió — el respaldo hacia nuestros servidores ya estaba funcionando. Parte de tus datos está en nuestros servidores. Es lo que hace que tu menú exista en internet, que los pedidos lleguen hasta ti y que tu respaldo pueda restaurarse en otro aparato. Esta política dice exactamente qué queda dónde. Esta versión también documenta un registro interno que ya existía: un registro por dueño, vinculado a tu cuenta, que reúne el teléfono, el proveedor de inicio de sesión, el menú y el aparato, para moderación y soporte. No se recolecta ningún dato nuevo — es el mismo dato, ahora también consolidado en un solo lugar, y se borra cuando eliminas la cuenta. ## Tu cuenta No te registras para usar la app. No pedimos correo electrónico, no pedimos contraseña y no pedimos tu nombre. La primera vez que la app se abre, crea sola una cuenta anónima para ti, identificada solo por un código que el sistema genera. Esto pasa sin que hagas nada, y es probable que ni te hayas dado cuenta de que esa cuenta existe. Es a esa cuenta que tus datos quedan vinculados: tu respaldo, tu suscripción y tu menú. Cada vez que esta política hable de "tu cuenta", se refiere a esa cuenta. Deja de ser anónima cuando publicas un menú. Publicar exige vincular un inicio de sesión de Google o de Apple y verificar un teléfono, y a partir de ahí quedan vinculados a ella el correo electrónico de la cuenta que vinculaste — en el caso de Apple, puede ser un correo de reenvío, que oculta el tuyo real —, tu nombre, cuando el proveedor nos manda uno, y el número que verificaste. Es la misma cuenta de antes: no se sustituye, gana esos vínculos. Quien solo usa la app y no publica menú no necesita nada de esto y sigue con la cuenta anónima. ## Tenemos dos papeles diferentes Esto importa porque te dice a quién pedir qué. En los pedidos de tu menú, quien manda eres tú. Eres la controladora de los datos de tus clientes, y nosotros somos solamente el operador: tratamos esos datos en tu nombre y siguiendo tu instrucción. En los datos de tu propia cuenta, en tu respaldo, en las estadísticas del menú, en el perfil de uso y dispositivo, en el feedback que nos envías y en la prevención de abuso y fraude, nosotros somos los controladores. En esos casos la decisión sobre el tratamiento es nuestra, y es con nosotros con quien hablas. ## Qué queda en tu dispositivo Tus recetas, tus costos, tus ingredientes, tu inventario y tus finanzas se crean y se usan en tu dispositivo. Un ítem sale de tu aparato cuando lo publicas en el menú, y también cuando el respaldo envía una copia de él a nuestro servidor. El respaldo viene activado por defecto, sin que tengas que hacer nada. La próxima sección explica cómo funciona y cómo desactivarlo, si lo prefieres. ## Qué queda en nuestro servidor Respaldo y sincronización. El respaldo de tus datos viene activado por defecto. En cuanto empiezas a usar la app, una copia de tus datos sube automáticamente a nuestro servidor, vinculada a tu cuenta, sin que tengas que hacer nada. Siempre guardamos la versión más reciente de esa copia, y es accesible solo para ti y para nuestros sistemas. Esto es lo que garantiza que no pierdas tu trabajo si cambias de aparato, reinstalas la app o pierdes el celular. Como el respaldo viene activado por defecto, la base legal para ese tratamiento no es tu consentimiento: el consentimiento, según la Ley General de Protección de Datos de Brasil (LGPD), exige una elección libre, informada y explícita, y una opción que ya viene activada no cumple con eso. La base legal aquí es la ejecución del contrato: el respaldo es una función del servicio que contratas al usar la app. Puedes desactivar el respaldo cuando quieras en Ajustes, en Cuenta y copia de seguridad, en el interruptor Copia de seguridad automática; si lo desactivas, tus datos vuelven a existir solo en tu aparato. Menú publicado. Cuando publicas un menú, quedan en el servidor la dirección de tu página, los datos del negocio que elegiste mostrar, los ítems publicados con nombre, descripción y precio, y las fotos y la imagen de portada. Esto es público por naturaleza: es una página en internet, hecha para que cualquier persona la vea. Teléfono verificado del dueño. Cuando publicas, guardamos el número que verificaste. Queda como número, legible, en tres lugares: en Firebase Authentication, vinculado a tu cuenta; en el menú publicado, como contacto público, que es adonde va el pedido de tu cliente por WhatsApp — así que cualquier persona que abra tu página llega hasta él; y en el registro consolidado del dueño, descrito más abajo en esta sección, que es interno y cerrado para los clientes. Esto no aumenta lo que ya es público: el número ya estaba expuesto en el menú; el registro solo suma un lugar más donde también queda guardado. Ese número sirve para tres cosas, y vale la pena separarlas porque la base legal de cada una es distinta. Identificar a quien publica y servir de contacto público del menú son parte del servicio que contratas al publicar: la base legal de las dos es la ejecución del contrato. La tercera es prevenir el abuso, es decir, impedir que quien fue suspendido por contenido ilícito vuelva a publicar con otra cuenta; la base legal de esa es el interés legítimo (art. 7º, IX, de la LGPD; art. 6(1)(f) del RGPD). La sección "Si tu menú es suspendido" explica cómo funciona en la práctica, porque es la parte de esta política que más necesita explicación. Para enviar el SMS con el código de verificación, el número pasa por Firebase Authentication, de Google. Ver "Con quién compartimos". Registro consolidado del dueño. Cuando publicas, guardamos también un registro interno, vinculado a tu cuenta, que reúne en un solo lugar datos que ya guardamos por separado: el teléfono verificado y el código calculado a partir de él, el proveedor del inicio de sesión que vinculaste (Google o Apple), la dirección de tu menú, el retrato del aparato que usas y la versión de los términos que aceptaste, además de la fecha de tu primera y de tu última publicación. Sirve para la moderación y la prevención del abuso — a partir de un teléfono denunciado o de un uid, encontrar al dueño, el menú y el aparato de origen, y cruzar esos datos con el registro de suspensión derivado del teléfono (sección "Si tu menú es suspendido") para identificar la reincidencia — y para darte soporte. No se usa para marketing ni para métricas de producto. La base legal es la misma que ya describimos para la prevención del abuso por teléfono: interés legítimo (art. 7º, IX, de la LGPD; art. 6(1)(f) del RGPD). A diferencia del registro de suspensión derivado del teléfono, este registro no sobrevive: existe mientras tu cuenta exista, y se borra cuando la eliminas. Aceptación de los términos. Cuando aceptas los Términos de Uso y esta política en la pantalla de la app, guardamos qué versión aceptaste, la fecha y la hora, la dirección IP desde la que llegó la aceptación y la identificación de la app o el navegador que la envió. Existe para poder mostrar, si algún día hace falta, qué texto viste y cuándo. Pedidos. Los pedidos que tus clientes envían por el menú. La próxima sección lo detalla. Suscripción. El control de tu plan Premium, para saber si la suscripción está activa. El pago en sí ocurre en la tienda, no con nosotros. Uso y seguridad. Estadísticas de acceso al menú, como conteo de visitas, y registros técnicos de acceso que usamos para mantener el servicio en línea y evitar abuso y fraude. Perfil de uso y dispositivo. Vinculado a tu cuenta, guardamos un retrato del aparato que usas: modelo, sistema operativo y su versión, versión de la app, idioma y zona horaria. Guardamos también cuántas veces la app habló con nuestro servidor, la fecha del primer y del último acceso, y si elegiste el tema claro u oscuro. Esto sirve para que entendamos cómo se usa la app y para mejorarla. En esos datos, nosotros somos los controladores. Feedback dentro de la app. Si respondes una encuesta de opinión en la app, guardamos la nota que diste, el comentario que escribiste, los temas que marcaste y la fecha, vinculados a tu cuenta. Esto sirve para que mejoremos la app. En esos datos, nosotros somos los controladores. Soporte. Si nos escribes, guardamos tu mensaje y tu contacto para poder responder. ## Los datos de tus clientes Cuando alguien hace un pedido en tu menú, recolectamos el nombre, el contacto (teléfono o correo electrónico), la dirección solo cuando el pedido es para entrega, las observaciones que la persona escriba, los ítems elegidos y el total. Esos datos quedan guardados en nombre de tu negocio y se usan con una única finalidad: hacer que el pedido llegue hasta ti. Guardamos cada pedido por 90 días. Después de eso, se borra automáticamente. En esos datos, la controladora eres tú, la dueña del menú. Nosotros somos el operador. Si un cliente tuyo quiere acceder, corregir o borrar sus datos, debe hablar contigo. Si nos busca a nosotros, lo dirigimos a ti y, si lo pides, ejecutamos la eliminación. No vendemos, no alquilamos y no usamos los datos de tus clientes para publicidad. ## Con quién compartimos No vendemos tus datos. Los compartimos solo con quien es necesario para que la app funcione. Firebase y Google Cloud, de Google, que proveen la infraestructura: servidor, base de datos y almacenamiento. Es donde el menú, los pedidos y el respaldo están alojados. Es también Firebase Authentication el que guarda los vínculos de tu cuenta de Google o Apple y el que envía a tu teléfono el SMS con el código de verificación. Google AdMob, que muestra los anuncios del plan gratuito. Apple App Store y Google Play, que procesan las compras y suscripciones in-app. Esos proveedores tratan los datos conforme a sus propias políticas de privacidad. No usamos ningún otro tercero para tratar tus datos. También podemos compartir datos cuando la ley lo exija o para atender una orden de autoridad competente. ## Tus derechos La Ley General de Protección de Datos de Brasil (LGPD) te da derecho a confirmar si tratamos tus datos, acceder a esos datos, corregir datos incompletos o equivocados, pedir la eliminación, pedir la portabilidad y saber con quién los compartimos. Cuando un tratamiento dependa de tu consentimiento, también tienes el derecho de revocarlo. El respaldo no depende: su base legal es la ejecución del contrato, como explicamos arriba. Ahí no existe consentimiento que revocar. Lo que existe es el interruptor en Ajustes, que desactiva el respaldo cuando quieras. Si estás en la Unión Europea, el RGPD se aplica al tratamiento de tus datos y te da derechos equivalentes a los de arriba, más dos que importan aquí: el derecho a oponerte a un tratamiento que hacemos con base en el interés legítimo (art. 21) y el derecho a presentar una reclamación ante la autoridad de protección de datos de tu país. El tratamiento en el que esto más pesa es la prevención del abuso, descrita en la sección "Si tu menú es suspendido". Para ejercer cualquiera de estos derechos, escribe a profitrecipe-support@receitalucrativa.com. Respondemos dentro del plazo de la ley. Si el pedido es sobre los datos de un cliente de un menú, quien responde es la dueña de ese menú, porque ella es la controladora. Nosotros ayudamos a encaminarlo. ## Si tu menú es suspendido Podemos suspender un menú cuando su contenido viola los Términos de Uso o la ley. Quien decide es una persona de nuestro equipo, con el motivo registrado; no es una decisión automatizada. Cuando eso pasa, guardamos dos registros, y el destino de los dos es distinto. El primero queda vinculado a tu cuenta. Guarda el motivo, la fecha, quién de nuestro equipo decidió y cuál era la dirección del menú. Es dato identificable, y es lo que permite decirte por qué fuiste suspendida y analizar tu impugnación. Ese registro se borra cuando eliminas la cuenta. El segundo se deriva del teléfono que verificaste. No guarda el número: guarda un código calculado a partir del número con una clave secreta nuestra (un HMAC-SHA256), del cual no es posible volver al número. Junto a ese código quedan la fecha, el motivo, el número de la denuncia que originó el caso cuando la hubo, y el identificador interno de la cuenta que existía entonces — un código nuestro, que apunta a una cuenta ya borrada. No queda tu nombre, no queda tu teléfono, no queda lo que habías publicado. Ese segundo registro no se borra cuando eliminas la cuenta, y no tiene plazo para salir. De los dos, es el único que sobrevive a la eliminación — y, como explica la sección siguiente, es también el único dato nuestro que no borramos a petición. Por qué existe: el primer registro vive entero dentro de lo que la eliminación de cuenta borra. Sin el segundo, bastaría con eliminar la cuenta, crear otra y volver a publicar el mismo contenido, y la suspensión no significaría nada. La base legal, sin adornos. Es el interés legítimo (art. 7º, IX, de la LGPD; art. 6(1)(f) del RGPD) en impedir que quien fue suspendido de una plataforma de publicación vuelva a hacer lo mismo. No es una obligación legal nuestra: es una decisión, que la ley permite cuando es proporcionada. La proporcionalidad aquí está en lo que guardamos: un código del cual nadie llega a tu número, la fecha y el motivo. Nada que te describa, nada que describa lo que publicaste, nada que sirva para otra finalidad. Sobre borrar: el derecho de eliminación de la LGPD (art. 18, VI) alcanza los datos tratados con base en tu consentimiento, y este no es uno de ellos. En el RGPD, el derecho de supresión tiene una excepción cuando el dato es necesario para la formulación, el ejercicio o la defensa de reclamaciones (art. 17(3)(e)), y puedes oponerte al tratamiento basado en el interés legítimo (art. 21) — si te opones, una persona analiza tu caso de verdad. Una cosa que no vamos a escribir aquí es que ese código es anónimo, porque no lo es. Es seudonimizado: nadie llega a tu número a partir de él, pero sigue refiriéndose a una persona. Lo tratamos como dato personal, y por eso está descrito en esta política en lugar de omitido de ella. Cómo impugnar. Escribe a profitrecipe-support@receitalucrativa.com. Vale incluso después de que elimines la cuenta: indícanos el número que habías verificado, porque así es como localizamos el registro — recalculamos el código a partir de él, ya que el camino inverso no existe. Una persona lo analiza. Si la suspensión se levanta, los dos registros se borran, incluido el segundo, e incluso si tu cuenta ya no existe. ## Eliminar la cuenta La app tiene una función para eliminar la cuenta. Lee esta sección antes de usarla. Lo que sí borra: el respaldo de tus datos en nuestro servidor y los registros de ese respaldo; tu cuenta, con los vínculos de Google o de Apple y el teléfono verificado; tu menú publicado, que sale de línea, junto con las fotos que subiste; los pedidos que tus clientes ya habían enviado; las estadísticas del menú; el registro de tu aceptación de los términos; el registro consolidado del dueño; y el registro de suspensión vinculado a tu cuenta, si hay alguno. Después de eso, ya no puedes restaurar esos datos. Lo que no borra: el registro de suspensión derivado del teléfono, explicado en la sección de arriba — de los dos registros de suspensión, es el único que sobrevive, a propósito. Siguen también en nuestro servidor el registro de tu suscripción, el perfil de uso y dispositivo y el feedback que nos enviaste. Si quieres que se borre lo que queda, escribe a profitrecipe-support@receitalucrativa.com y pídelo. La única excepción es el registro de suspensión por teléfono: no sale a petición, solo sale si la suspensión se revisa. ## Seguridad El acceso a los datos en el servidor exige autenticación, y tu respaldo y tus pedidos no son accesibles para otros usuarios de la app. Usamos conexión cifrada y control de acceso en nuestros sistemas. Adoptamos medidas razonables para proteger tu información. Aun así, ningún método de transmisión por internet o de almacenamiento electrónico es totalmente seguro, y no podemos prometer seguridad absoluta. ## Cambios en esta política Podemos actualizar esta política. Cuando el cambio sea relevante, te avisamos en la app y pedimos una nueva aceptación. La fecha de la versión está al inicio de esta página. ## Contacto Para dudas sobre esta política o para ejercer tus derechos: profitrecipe-support@receitalucrativa.com