Política de Privacidad

1. Quiénes somos

LightCater (operado por Pxier Inc.) proporciona software web de gestión de banquetes y eventos. Las referencias a "nosotros," "nuestro," o "LightCater" en esta política significan Pxier Inc. y sus filiales. Nuestro contacto principal para asuntos de privacidad es privacy@lightcater.com.

2. Información que recopilamos

Recopilamos información que usted proporciona directamente, información generada por su uso del servicio, y una cantidad limitada de información recopilada automáticamente.

2a. Información que usted proporciona

• Información de cuenta. Nombre, correo electrónico, teléfono, nombre del negocio, cargo.
• Información de facturación. Detalles de método de pago manejados por nuestro procesador de pagos (Stripe). No almacenamos números completos de tarjeta en nuestros servidores.
• Datos de eventos de clientes. Información que usted ingresa sobre sus propios clientes y eventos — nombres, datos de contacto, fechas de eventos, selecciones de menú, requerimientos dietéticos, términos contractuales, facturas, BEOs.
• Comunicaciones. Mensajes que envía a nuestro equipo de soporte o ventas.

2b. Información recopilada automáticamente

• Datos de uso. Páginas visitadas, funciones usadas, acciones realizadas, marcas de tiempo. Nos ayuda a mejorar el servicio.
• Información del dispositivo. Dirección IP, tipo de navegador, sistema operativo, identificadores de dispositivo.
• Cookies y tecnologías similares. Ver Sección 7.

3. Cómo usamos la información

Usamos la información descrita arriba para:

• Proveer, mantener y mejorar el servicio de LightCater.
• Procesar pagos de suscripción y enviar notificaciones de facturación.
• Responder a solicitudes de soporte y proveer servicio al cliente.
• Enviar notificaciones relacionadas al servicio (ej., alertas de seguridad, cambios de funciones, mantenimiento programado).
• Enviar comunicaciones de marketing, cuando ha aceptado recibirlas (puede darse de baja en cualquier momento).
• Detectar, investigar y prevenir actividad fraudulenta, abuso e incidentes de seguridad.
• Cumplir con obligaciones legales aplicables.

4. Bases legales para el procesamiento (clientes en UE / Reino Unido)

Si usted está en el Espacio Económico Europeo o el Reino Unido, procesamos sus datos personales bajo una o más de las siguientes bases legales del Reglamento General de Protección de Datos (RGPD/GDPR):

• Ejecución del contrato — para proveer el servicio al que se suscribió.
• Intereses legítimos — para mejorar, asegurar y hacer crecer nuestro negocio de maneras que no anulen sus derechos.
• Consentimiento — donde es requerido (ej., correos de marketing, cookies no esenciales).
• Obligación legal — donde estamos obligados a retener o divulgar información por ley.

5. Cómo compartimos la información

No vendemos su información personal. Compartimos datos solo de la siguiente manera:

• Proveedores de servicio (procesadores). Empresas que nos ayudan a operar LightCater — alojamiento en la nube (AWS), procesamiento de pagos (Stripe), entrega de correo (Amazon SES), monitoreo de errores, herramientas de soporte al cliente. Están contractualmente obligados a procesar datos solo como nosotros indicamos.
• Cumplimiento legal. Si es requerido por ley, orden judicial o solicitud gubernamental — resistiremos solicitudes demasiado amplias cuando sea razonable.
• Transferencias de negocio. Si LightCater es adquirido o fusionado, su información puede ser transferida como parte de esa transacción. Le notificaremos por anticipado.
• La información de sus clientes sigue siendo suya. Los datos de eventos de clientes que usted ingresa (detalles de sus clientes finales) son procesados por nosotros en su nombre; usted es el responsable. No usamos esos datos para hacer marketing a sus clientes.

6. Almacenamiento, seguridad y retención de datos

Alojamiento: Los datos de LightCater se almacenan en Amazon Web Services (AWS) en regiones de Canadá y Estados Unidos, con salvaguardas apropiadas bajo cláusulas contractuales estándar para transferencias internacionales.

Seguridad: Usamos prácticas estándar de la industria que incluyen cifrado en tránsito (TLS), cifrado en reposo, controles de acceso, respaldos regulares y monitoreo de seguridad. Ningún sistema es completamente seguro; no podemos garantizar que los datos nunca sean accedidos sin autorización.

Retención: Retenemos los datos de la cuenta mientras su cuenta esté activa. Después de la cancelación, retenemos los datos de la cuenta por hasta 90 días (para que pueda reactivar) y luego los borramos o anonimizamos, excepto cuando la retención sea requerida por ley (ej., registros fiscales). Los datos de eventos de clientes exportados antes de la cancelación le pertenecen a usted para conservar o borrar.

7. Cookies y seguimiento

Usamos un número pequeño de cookies y tecnologías similares:

• Cookies esenciales para que el servicio funcione (autenticación, gestión de sesión).
• Cookies de analítica (Google Analytics 4) para entender el uso del sitio de forma agregada. Puede optar por no participar a través de la configuración de su navegador o Do Not Track a nivel del navegador.
• Cookies de seguridad para prevención de fraude y abuso (reCAPTCHA en formularios de contacto).

No usamos cookies publicitarias entre sitios ni vendemos datos a redes publicitarias.

8. Sus derechos

Dependiendo de su jurisdicción (Canadá/PIPEDA, UE-Reino Unido/RGPD, estados de EE. UU. con leyes de privacidad), tiene derechos que incluyen:

• Acceso — solicitar una copia de los datos personales que tenemos sobre usted.
• Corrección — pedirnos corregir información inexacta.
• Eliminación — pedirnos eliminar sus datos, sujeto a requerimientos legales de retención.
• Portabilidad — solicitar sus datos en un formato estructurado, legible por máquina.
• Oposición / restricción — oponerse a o restringir ciertos usos de sus datos.
• Retirar el consentimiento — donde el procesamiento se base en consentimiento.
• Presentar queja — ante su autoridad local de protección de datos (ej., la Agencia Española de Protección de Datos, la Oficina del Comisionado de Privacidad de Canadá, su autoridad supervisora nacional de la UE).

Para ejercer cualquiera de estos derechos, envíe un correo a privacy@lightcater.com. Responderemos en 30 días.

9. Transferencias internacionales de datos

LightCater opera en Canadá, Estados Unidos, Europa y Sudáfrica. Sus datos pueden ser procesados en cualquiera de estas jurisdicciones. Para transferencias desde el EEE, Reino Unido o Canadá, nos basamos en salvaguardas apropiadas, incluidas cláusulas contractuales estándar y decisiones de adecuación donde apliquen.

10. Menores

LightCater es un producto de negocio no dirigido a menores. No recopilamos información a sabiendas de personas menores de 16 años. Si cree que hemos recopilado información de un menor, contacte a privacy@lightcater.com y la eliminaremos.

11. Cambios a esta política

Podemos actualizar esta política de vez en cuando. Los cambios importantes se anunciarán por correo electrónico o mediante una banda en la aplicación. La fecha de "Última actualización" en la parte superior refleja el cambio más reciente.

12. Contáctenos

Preguntas, solicitudes o quejas sobre esta política o sobre cómo manejamos sus datos:

Correo: privacy@lightcater.com
Correo postal: LightCater (c/o Pxier Inc.), Privacy Office, Montreal, QC, Canadá