Política de Privacidad

1. Quiénes somos

LightCater (operado por Pxier Inc.) proporciona software web de gestión de banquetes y eventos. Las referencias a "nosotros," "nuestro," o "LightCater" en esta política significan Pxier Inc. y sus filiales. Nuestro contacto principal para asuntos de privacidad es privacy@lightcater.com.

2. Información que recopilamos

Recopilamos información que usted proporciona directamente, información generada por su uso del servicio, y una cantidad limitada de información recopilada automáticamente.

2a. Información que usted proporciona

• Información de cuenta. Nombre, correo electrónico, teléfono, nombre del negocio, cargo.
• Información de facturación. Detalles de método de pago manejados por nuestro procesador de pagos (Stripe). No almacenamos números completos de tarjeta en nuestros servidores.
• Datos de eventos de clientes. Información que usted ingresa sobre sus propios clientes y eventos — nombres, datos de contacto, fechas de eventos, selecciones de menú, requerimientos dietéticos, términos contractuales, facturas, BEOs.
• Comunicaciones. Mensajes que envía a nuestro equipo de soporte o ventas.

2b. Información recopilada automáticamente

• Datos de uso. Páginas visitadas, funciones usadas, acciones realizadas, marcas de tiempo. Nos ayuda a mejorar el servicio.
• Información del dispositivo. Dirección IP, tipo de navegador, sistema operativo, identificadores de dispositivo.
• Cookies y tecnologías similares. Ver Sección 7.

3. Cómo usamos la información

Usamos la información descrita arriba para:

• Proveer, mantener y mejorar el servicio de LightCater.
• Procesar pagos de suscripción y enviar notificaciones de facturación.
• Responder a solicitudes de soporte y proveer servicio al cliente.
• Enviar notificaciones relacionadas al servicio (ej., alertas de seguridad, cambios de funciones, mantenimiento programado).
• Enviar comunicaciones de marketing, cuando ha aceptado recibirlas (puede darse de baja en cualquier momento).
• Detectar, investigar y prevenir actividad fraudulenta, abuso e incidentes de seguridad.
• Cumplir con obligaciones legales aplicables.

4. Bases legales para el procesamiento (clientes en UE / Reino Unido)

Si usted está en el Espacio Económico Europeo o el Reino Unido, procesamos sus datos personales bajo una o más de las siguientes bases legales del Reglamento General de Protección de Datos (RGPD/GDPR):

• Ejecución del contrato — para proveer el servicio al que se suscribió.
• Intereses legítimos — para mejorar, asegurar y hacer crecer nuestro negocio de maneras que no anulen sus derechos.
• Consentimiento — donde es requerido (ej., correos de marketing, cookies no esenciales).
• Obligación legal — donde estamos obligados a retener o divulgar información por ley.

5. Cómo compartimos la información

No vendemos su información personal. Compartimos datos solo de la siguiente manera:

• Proveedores de servicio (procesadores). Empresas que nos ayudan a operar LightCater — alojamiento en la nube (AWS), procesamiento de pagos (Stripe), entrega de correo (Amazon SES), monitoreo de errores, herramientas de soporte al cliente. Están contractualmente obligados a procesar datos solo como nosotros indicamos.
• Cumplimiento legal. Si es requerido por ley, orden judicial o solicitud gubernamental — resistiremos solicitudes demasiado amplias cuando sea razonable.
• Transferencias de negocio. Si LightCater es adquirido o fusionado, su información puede ser transferida como parte de esa transacción. Le notificaremos por anticipado.
• La información de sus clientes sigue siendo suya. Los datos de eventos de clientes que usted ingresa (detalles de sus clientes finales) son procesados por nosotros en su nombre; usted es el responsable. No usamos esos datos para hacer marketing a sus clientes.

6. Almacenamiento, seguridad y retención de datos

Alojamiento: Los datos de LightCater se almacenan en Amazon Web Services (AWS) en regiones de Canadá y Estados Unidos, con salvaguardas apropiadas bajo cláusulas contractuales estándar para transferencias internacionales.

Seguridad: Usamos prácticas estándar de la industria que incluyen cifrado en tránsito (TLS), cifrado en reposo, controles de acceso, respaldos regulares y monitoreo de seguridad. Ningún sistema es completamente seguro; no podemos garantizar que los datos nunca sean accedidos sin autorización.

Retención: Retenemos los datos de la cuenta mientras su cuenta esté activa. Después de la cancelación, retenemos los datos de la cuenta por hasta 90 días (para que pueda reactivar) y luego los borramos o anonimizamos, excepto cuando la retención sea requerida por ley (ej., registros fiscales). Los datos de eventos de clientes exportados antes de la cancelación le pertenecen a usted para conservar o borrar.

7. Cookies y seguimiento

Usamos un número pequeño de cookies y tecnologías similares:

• Cookies esenciales para que el servicio funcione (autenticación, gestión de sesión).
• Cookies de analítica (Google Analytics 4) para entender el uso del sitio de forma agregada. Puede optar por no participar a través de la configuración de su navegador o Do Not Track a nivel del navegador.
• Cookies de seguridad para prevención de fraude y abuso (reCAPTCHA en formularios de contacto).

No usamos cookies publicitarias entre sitios ni vendemos datos a redes publicitarias.

8. Sus derechos

Dependiendo de su jurisdicción (Canadá/PIPEDA, UE-Reino Unido/RGPD, estados de EE. UU. con leyes de privacidad), tiene derechos que incluyen:

• Acceso — solicitar una copia de los datos personales que tenemos sobre usted.
• Corrección — pedirnos corregir información inexacta.
• Eliminación — pedirnos eliminar sus datos, sujeto a requerimientos legales de retención.
• Portabilidad — solicitar sus datos en un formato estructurado, legible por máquina.
• Oposición / restricción — oponerse a o restringir ciertos usos de sus datos.
• Retirar el consentimiento — donde el procesamiento se base en consentimiento.
• Presentar queja — ante su autoridad local de protección de datos (p. ej., la Oficina del Comisionado de Privacidad de Canadá o su autoridad de control nacional de la UE).

Para ejercer cualquiera de estos derechos, envíe un correo a privacy@lightcater.com. Responderemos en 30 días.

9. Transferencias internacionales de datos

LightCater opera en Canadá, Estados Unidos, Europa y Sudáfrica. Sus datos pueden ser procesados en cualquiera de estas jurisdicciones. Para transferencias desde el EEE, Reino Unido o Canadá, nos basamos en salvaguardas apropiadas, incluidas cláusulas contractuales estándar y decisiones de adecuación donde apliquen.

10. Menores

LightCater es un producto de negocio no dirigido a menores. No recopilamos información a sabiendas de personas menores de 16 años. Si cree que hemos recopilado información de un menor, contacte a privacy@lightcater.com y la eliminaremos.

11. Cambios a esta política

Podemos actualizar esta política de vez en cuando. Los cambios importantes se anunciarán por correo electrónico o mediante un aviso en la aplicación. La fecha de "Última actualización" en la parte superior refleja el cambio más reciente.

12. Contáctenos

Preguntas, solicitudes o quejas sobre esta política o sobre cómo manejamos sus datos:

Correo: privacy@lightcater.com
Correo postal: LightCater (c/o Pxier Inc.), Privacy Office, Montreal, QC, Canadá