Política de Privacidad

Borrador — Pendiente de Revisión Legal. Este documento se proporciona con fines informativos y aún no ha sido revisado por asesoría legal calificada.

Fecha de vigencia: 15 de mayo de 2026 Contacto: privacy@makersyield.com

1. Quiénes Somos

MAKER'S YIELD & COST ("Maker's Yield & Cost," "nosotros," "nos" o "nuestro") opera makersyield.com y la aplicación móvil Maker's Yield & Cost. Tenemos sede en el Estado de Nueva York. Esta Política de Privacidad explica cómo recopilamos, utilizamos y protegemos sus datos personales.

2. Alcance

Esta Política aplica a todos los usuarios globalmente, incluyendo:

• Usuarios de Estados Unidos.
• Usuarios del EEE y Reino Unido, quienes tienen derechos adicionales bajo el RGPD y el UK GDPR.
• Usuarios de California, quienes tienen derechos adicionales bajo la CCPA/CPRA.

3. Datos que Recopilamos

Datos de cuenta: Nombre, correo electrónico, preferencia de idioma y credenciales de autenticación (administradas por Firebase Authentication — no almacenamos contraseñas en texto plano).

Datos de facturación: Nivel de suscripción, estado de facturación y últimos cuatro dígitos de la tarjeta, recibidos de Stripe. Nunca almacenamos números completos de tarjetas de pago.

Su Contenido: Registros de productos, datos de lotes, materiales, información de proveedores, hojas de costos, cálculos de rendimiento y fotos que ingresa al Servicio. Estos son sus datos; los procesamos únicamente para prestarle el Servicio.

Datos de uso y técnicos: Dirección IP, tipo de dispositivo, navegador, sistema operativo, páginas visitadas, funciones utilizadas, duración de sesión, versión de la App y reportes de fallos.

Datos de Butler AI: Consultas que envía a Butler AI y contexto relevante de Su Contenido, utilizados para generar respuestas dentro de su sesión. Las funciones de IA en el dispositivo (a través de llama.rn) procesan los datos completamente en su dispositivo — nada se envía a proveedores externos de IA para inferencia local.

Comunicaciones de soporte: Contenido de correos o mensajes que nos envíe.

Lo que no recopilamos: Números de identificación gubernamental, números completos de tarjetas de pago, datos biométricos ni información de salud sensible.

4. Cómo Usamos Sus Datos

Utilizamos los datos personales para:

• Brindar, operar y mantener el Servicio.
• Procesar pagos y enviar comunicaciones transaccionales (facturas, alertas de cuenta, soporte).
• Impulsar las respuestas de Butler AI dentro de su sesión.
• Detectar y prevenir fraudes y accesos no autorizados.
• Analizar patrones de uso para mejorar el Servicio.
• Cumplir obligaciones legales y hacer cumplir nuestros Términos del Servicio.
• Enviar comunicaciones de marketing únicamente con su consentimiento cuando la ley lo requiera.

No vendemos sus datos personales. No utilizamos Su Contenido para entrenar modelos de IA de uso general.

5. Base Legal para el Tratamiento (Usuarios del RGPD)

Si se encuentra en el EEE o el Reino Unido, procesamos sus datos sobre estas bases:

• Ejecución del contrato (Art. 6(1)(b)): gestión de cuenta, facturación y prestación del Servicio.
• Intereses legítimos (Art. 6(1)(f)): seguridad, prevención de fraudes y mejora del producto.
• Obligación legal (Art. 6(1)(c)): cumplimiento de la ley aplicable de la UE y los estados miembros.
• Consentimiento (Art. 6(1)(a)): cookies de análisis y comunicaciones de marketing, que puede retirar en cualquier momento.

6. Subprocesadores

Dependemos de los siguientes subprocesadores, cada uno sujeto a obligaciones de protección de datos:

| Subprocesador | Propósito | Ubicación | |---|---|---| | Firebase (Google LLC) | Autenticación, base de datos en la nube, almacenamiento | EE. UU. (global) | | Stripe, Inc. | Procesamiento de pagos, facturación | EE. UU. (global) | | Vercel, Inc. | Hospedaje del sitio web, entrega en el borde | EE. UU. (global) | | Resend, Inc. | Correo transaccional | EE. UU. | | Cloudflare, Inc. | Protección contra bots, mitigación de DDoS | EE. UU. (global) |

Contacte a privacy@makersyield.com para obtener la lista actualizada de subprocesadores.

7. Transferencias Internacionales de Datos

Sus datos pueden ser transferidos y procesados en los Estados Unidos. Para transferencias desde el EEE o el Reino Unido, nos basamos en Cláusulas Contractuales Estándar (CCE) o el IDTA del Reino Unido, según corresponda.

8. Retención de Datos

Conservamos los datos personales mientras su cuenta esté activa y por un período razonable después del cierre para cumplir obligaciones legales y fiscales (generalmente 7 años para registros financieros). Su Contenido se elimina o anonimiza dentro de los 30 días posteriores al cierre de la cuenta, salvo cuando la ley exija su conservación.

9. Sus Derechos

Todos los usuarios pueden acceder y actualizar los datos de cuenta en la configuración, solicitar la eliminación de Su Contenido y darse de baja de los correos de marketing.

Usuarios del EEE y Reino Unido (RGPD) tienen adicionalmente derecho a: acceso, rectificación, supresión, restricción, portabilidad y oposición al tratamiento. También pueden retirar el consentimiento en cualquier momento y presentar una queja ante su autoridad de protección de datos nacional.

Usuarios de California (CCPA/CPRA) tienen derecho a: conocer qué datos recopilamos y cómo los usamos; eliminar información personal (sujeto a excepciones); corregir información inexacta; y optar por no participar en la venta/intercambio (no vendemos ni compartimos información personal según lo define la CCPA). No discriminaremos contra usted por ejercer sus derechos.

Para enviar una solicitud, contacte a privacy@makersyield.com. Respondemos en 45 días (CCPA) o 30 días (RGPD), prorrogables con notificación previa.

10. Cookies

Consulte nuestra Política de Cookies para más detalles. En resumen:

• Cookies esenciales (sesión, idioma, consentimiento): siempre activas, sin necesidad de consentimiento.
• Cookies de análisis (Google Analytics 4): cargadas únicamente tras otorgar consentimiento explícito a través de nuestro banner de cookies.
• Cookies de Stripe: establecidas por Stripe al usar las funciones de facturación; regidas por la Política de Cookies de Stripe.

11. Privacidad Infantil

El Servicio no está dirigido a personas menores de 18 años. No recopilamos datos de menores de manera consciente. Si cree que hemos recopilado datos de un menor, contáctenos de inmediato.

12. Seguridad

Utilizamos TLS/HTTPS para datos en tránsito, cifrado en reposo para datos sensibles en Firebase, controles de acceso para sistemas de producción, SecureStore (no AsyncStorage) para almacenamiento de credenciales en dispositivos móviles y Cloudflare para protección contra bots. Ningún sistema es infalible; notificaremos a usted y a las autoridades competentes sobre cualquier brecha de seguridad según lo exija la ley.

13. Cambios a Esta Política

Le notificaremos sobre cambios sustanciales con al menos 30 días de anticipación por correo electrónico o notificación en la App.

14. Contacto

Consultas de privacidad: privacy@makersyield.com Soporte general: support@makersyield.com Sitio web: makersyield.com

Usuarios del EEE/Reino Unido: si no está satisfecho con nuestra respuesta, puede presentar una queja ante su autoridad supervisora nacional. Lista de autoridades de la UE: edpb.europa.eu.