Política de privacidad

1. Alcance y responsable del tratamiento

Esta política aplica a los datos personales de quienes usan Mooly: el Maestro que registra su hato, el equipo que agrega (Administradores de Datos, Veterinarios) y cualquier visitante de nuestras páginas públicas. Mooly es responsable del tratamiento de esos datos y actúa, además, como encargado del tratamiento de los datos de tu hato (animales, eventos, finanzas) que tú y tu equipo registran — esos datos son tuyos, ver la sección 6 de nuestros Términos de servicio.

2. Qué datos recopilamos

Recopilamos las siguientes categorías de datos:

• Datos de cuenta: nombre, correo electrónico, contraseña (siempre cifrada, nunca en texto plano) y, si aplica, tu unidad de medida preferida.
• Datos del hato: los que tú y tu equipo registran para gestionar la ganadería — animales, salud, reproducción, producción, potreros, finanzas, fotos y documentos que subas.
• Datos de facturación: el plan y ciclo elegido, el historial de pagos y el estado de tu suscripción. El número completo de tu tarjeta o cuenta de PayPal nunca pasa por nuestros servidores — lo maneja PayPal directamente (ver sección 5).
• Datos técnicos: dirección IP, tipo de navegador y registros básicos de uso (quién registró qué dato y cuándo), necesarios para el historial de auditoría de tu hato y para la seguridad de la plataforma.

3. Con qué base legal y para qué usamos tus datos

Usamos tus datos únicamente para estas finalidades, cada una con una base legal:

• Ejecución del contrato: crear tu cuenta, operar la plataforma, procesar tu suscripción y darte soporte.
• Obligación legal: cumplir requisitos contables, fiscales o de otra autoridad competente cuando aplique.
• Interés legítimo: mantener la seguridad de la plataforma, prevenir fraude y abuso (por ejemplo, del periodo de prueba gratuita), y mejorar el servicio.
• Consentimiento: para comunicaciones que no sean estrictamente necesarias para operar tu cuenta, cuando corresponda.

No usamos tus datos para publicidad ni los vendemos a terceros bajo ninguna circunstancia.

4. Cómo protegemos tus datos

Los datos de cada hato están aislados a nivel de base de datos (Row Level Security): un usuario de un hato nunca puede ver ni acceder a los datos de otro hato, ni siquiera por un error de la aplicación — esa separación está reforzada directamente en la base de datos, no solo en las pantallas. Las conexiones a Mooly viajan cifradas (HTTPS), las contraseñas se guardan siempre cifradas (nunca en texto plano), y el acceso dentro de tu hato respeta los 4 niveles de rol (Maestro, Administrador de Datos, Veterinario y, para la plataforma, Super Admin).

5. Con quién compartimos datos

No vendemos tus datos. Compartimos datos únicamente con estos proveedores, estrictamente para operar Mooly:

• PayPal (Estados Unidos): procesa el cobro de tu suscripción. Mooly nunca ve ni guarda el número completo de tu tarjeta o cuenta.
• Resend: envía los correos de la plataforma (recuperar contraseña, códigos de verificación de correo).
• DigitalOcean (Estados Unidos): aloja la aplicación, la base de datos y los archivos que subes (fotos, documentos).
• Cloudflare: verifica que quien se registra o inicia sesión sea una persona real, no un programa automatizado (Turnstile), sin usar cookies de rastreo publicitario.

Cada uno de estos proveedores procesa datos únicamente bajo nuestras instrucciones y para prestarnos su servicio — ninguno los usa con fines propios. Podemos también divulgar datos si una autoridad competente lo exige por ley.

6. Transferencias internacionales de datos

Algunos de los proveedores de la sección anterior (PayPal, DigitalOcean) procesan datos en servidores fuera de El Salvador, principalmente en Estados Unidos. Al usar Mooly, aceptas esa transferencia internacional, necesaria para operar la plataforma. Exigimos a cada proveedor estándares de seguridad y confidencialidad equivalentes a los descritos en esta política.

7. Cuánto tiempo guardamos tus datos

Mientras tu cuenta esté activa, conservamos tus datos completos. Si cancelas tu suscripción, tus datos se conservan por un periodo razonable (no se borran automáticamente) por si decides reactivar tu cuenta más adelante, o mientras exista una obligación legal de conservarlos. Si quieres que eliminemos tus datos por completo antes de ese plazo, puedes solicitarlo — ver la siguiente sección.

8. Tus derechos

Sin importar tu país, puedes ejercer en cualquier momento estos derechos escribiendo a [email protected]:

• Acceso: pedir una copia de los datos personales que tenemos sobre ti.
• Rectificación: corregir información incorrecta o incompleta.
• Eliminación: solicitar que borremos tu cuenta y tus datos personales por completo.
• Portabilidad: recibir tus datos en un formato exportable (por ejemplo, los reportes en CSV/Excel ya disponibles desde la plataforma).
• Oposición y limitación: oponerte a un uso específico de tus datos, o pedir que limitemos su tratamiento mientras se resuelve una solicitud.

Responderemos tu solicitud en un plazo razonable, y sin costo alguno para ti.

9. Menores de edad

Mooly está dirigido a personas y empresas mayores de edad. No solicitamos ni recopilamos a sabiendas datos de menores de edad. Si crees que un menor nos proporcionó datos personales, contáctanos para eliminarlos.

10. Cookies y tecnologías similares

Mooly usa una sola cookie técnica necesaria para mantener tu sesión iniciada, y el mecanismo de verificación anti-robots de Cloudflare Turnstile en los formularios públicos (inicio de sesión, recuperar contraseña, registro) — no usamos cookies de publicidad ni de rastreo de terceros con fines comerciales.

11. Notificación de incidentes de seguridad

Si llegara a ocurrir un incidente de seguridad que ponga en riesgo tus datos personales, te notificaremos sin demora injustificada por correo, con la información disponible sobre lo ocurrido y las medidas tomadas.

12. Cambios a esta política

Podemos actualizar esta política ocasionalmente. Si hacemos un cambio importante, te lo notificaremos por correo antes de que entre en vigencia.

13. Ley aplicable

Esta política se rige por las leyes de la República de El Salvador, sin perjuicio de los derechos de protección de datos que la legislación de tu país de residencia te reconozca de forma irrenunciable.

14. Contacto

¿Preguntas sobre esta política o quieres ejercer alguno de tus derechos? Escríbenos a [email protected].