Política de Privacidad

1. Responsable y contacto

El servicio es operado bajo la marca CYPALAT, Argentina.

Para consultas relacionadas con privacidad, tratamiento de datos personales o ejercicio de derechos, el usuario puede comunicarse a: soporte@cypalat.com

2. Información que podemos tratar

Dependiendo del servicio utilizado, CYPALAT puede tratar:

• dirección de correo electrónico;
• nombre o nombre visible, cuando sea proporcionado;
• identificadores internos de usuario;
• identificadores seudonimizados utilizados para medición y atribución publicitaria, como hashes SHA-256 derivados del correo electrónico cuando corresponda;
• información necesaria para autenticación y administración de la cuenta;
• estado y fuentes de acceso a productos adquiridos;
• información relacionada con compras, transacciones, reembolsos o contracargos comunicada por la plataforma de pago;
• información técnica necesaria para seguridad, funcionamiento y diagnóstico del servicio;
• registros administrativos necesarios para gestionar accesos y soporte.

Contraseñas y pagos

CYPALAT no almacena las contraseñas de los usuarios en sus bases de datos propias. La autenticación se gestiona mediante Firebase Authentication y el sistema utiliza enlaces seguros para la creación o restablecimiento de contraseñas.

Los datos completos de tarjetas u otros instrumentos de pago no son almacenados por CYPALAT. Las operaciones realizadas mediante Hotmart son procesadas por dicha plataforma.

3. Finalidades

La información puede utilizarse para:

• crear, autenticar y administrar cuentas;
• proporcionar acceso a los productos adquiridos;
• verificar el estado de una compra;
• mantener y revocar accesos cuando corresponda;
• gestionar reembolsos y contracargos;
• recuperar o crear credenciales de acceso;
• enviar comunicaciones operativas relacionadas con la cuenta o el producto;
• responder solicitudes de soporte;
• prevenir usos indebidos y proteger la seguridad del servicio;
• mantener registros técnicos y administrativos necesarios para la operación.

Comunicaciones promocionales

CYPALAT no utiliza los datos proporcionados para enviar comunicaciones promocionales por correo electrónico sin contar con una base legal o consentimiento correspondiente.

4. Información almacenada en el dispositivo

Algunas funcionalidades de La Biblia de la Comida Saludable utilizan almacenamiento local del navegador.

Actualmente pueden almacenarse localmente datos como:

• favoritos;
• planificador semanal;
• estado del planificador;
• lista de compras;
• preferencia de país utilizada por el diccionario de ingredientes;
• preferencia de consentimiento para analítica del sitio web.

Persistencia y PWA

Esta información permanece principalmente en el dispositivo y navegador utilizado y, según la implementación actual, no se sincroniza con la base de datos remota de CYPALAT.

La aplicación también utiliza tecnologías necesarias para mantener la sesión y permitir su funcionamiento como aplicación web progresiva (PWA), incluyendo persistencia de autenticación, almacenamiento local, Cache API y Service Worker.

5. Proveedores externos

Para prestar sus servicios, CYPALAT utiliza proveedores tecnológicos externos.

Google/Firebase: infraestructura tecnológica, autenticación, base de datos, almacenamiento, hosting y funciones en la nube.

Google Analytics 4: medición del uso del sitio web cuando el usuario acepta la analítica mediante el mecanismo de consentimiento.

Meta Pixel y Meta Conversions API: medición de visitas, clics relevantes y atribución publicitaria de compras confirmadas, según el funcionamiento descrito en esta política.

Hotmart: procesamiento de compras y comunicación a CYPALAT de determinados datos necesarios para administrar el acceso al producto.

Resend: envío de correos electrónicos operativos, como mensajes de creación o recuperación de acceso.

La web también puede contener enlaces voluntarios hacia servicios externos, como WhatsApp, para realizar consultas.

Cada proveedor puede tratar determinada información conforme a sus propias políticas de privacidad y condiciones.

6. Compras mediante Hotmart

Cuando una compra es realizada mediante Hotmart, CYPALAT recibe determinados datos necesarios para administrar el acceso, como:

• identificador del evento;
• tipo de evento;
• producto;
• correo electrónico del comprador;
• identificador de transacción;
• estado de la compra;
• importe y moneda de la operación cuando Hotmart los comunica.

Información financiera

Con esta información se registra la operación y se habilita, mantiene o revoca el acceso correspondiente.

La información financiera completa utilizada para efectuar el pago es gestionada por Hotmart conforme a sus propias condiciones y políticas.

Cuando Hotmart confirma una compra aprobada, CYPALAT puede enviar a Meta, desde servidor, un evento Purchase para medición y atribución publicitaria. Ese evento puede incluir producto adquirido, importe, moneda, identificadores técnicos de la transacción y el correo electrónico del comprador previamente normalizado y transformado mediante SHA-256.

El hash SHA-256 del correo electrónico es un identificador seudonimizado, no anónimo. CYPALAT no envía a Meta el correo electrónico en texto plano mediante esta integración, ni incluye nombre, teléfono, dirección, IP o user-agent.

7. Correos electrónicos operativos

CYPALAT utiliza Resend para enviar determinados mensajes relacionados con el funcionamiento del servicio.

Para ello pueden procesarse la dirección de correo electrónico del destinatario, el contenido del mensaje y enlaces seguros generados para crear o recuperar el acceso.

CYPALAT no almacena contraseñas ni los enlaces seguros de creación o recuperación de contraseña en su base de datos propia.

8. Analítica y publicidad

CYPALAT utiliza Google Analytics 4 y Meta Pixel para medir el uso general del sitio web, comprender qué páginas se visitan, identificar clics relevantes hacia el checkout y mejorar la experiencia. Esta medición del navegador se activa únicamente cuando el usuario acepta las cookies mediante el mecanismo de consentimiento disponible en el sitio.

Antes de recibir consentimiento, la configuración de consentimiento mantiene la analítica y la publicidad denegadas. Si el usuario rechaza las cookies, CYPALAT no carga Google Analytics 4 ni Meta Pixel para esa navegación y conserva la preferencia para no volver a preguntar innecesariamente.

El Meta Pixel implementado en el sitio no envía a Meta direcciones de correo electrónico, teléfonos, nombres ni otros datos personales proporcionados por el usuario. Tampoco registra una compra por el simple hecho de hacer clic en el checkout.

Además de la medición del navegador, CYPALAT puede utilizar Meta Conversions API para enviar desde servidor eventos Purchase correspondientes a compras efectivamente confirmadas por Hotmart, conforme a lo indicado en la sección Compras mediante Hotmart.

Actualmente, los sitios auditados de CYPALAT no utilizan Google Tag Manager, TikTok Pixel ni otras herramientas equivalentes adicionales. Tampoco se concede consentimiento publicitario de Google desde el banner actual.

Si en el futuro CYPALAT incorpora tecnologías de medición publicitaria o similares, esta Política de Privacidad será actualizada y, cuando corresponda, se implementarán los mecanismos de información y consentimiento aplicables.

9. Conservación de la información

CYPALAT conserva la información durante el tiempo razonablemente necesario para proporcionar el servicio, administrar compras y accesos, atender obligaciones legales o contractuales, resolver disputas, prevenir fraudes y mantener los registros necesarios para la operación.

Actualmente no existe un mecanismo automático general de eliminación de todos los registros almacenados.

Cuando corresponda legalmente, los usuarios podrán solicitar la supresión de sus datos mediante el canal indicado en esta política.

La eliminación de determinada información puede estar limitada cuando su conservación resulte necesaria para cumplir obligaciones legales, fiscales, contractuales, de seguridad o relacionadas con una transacción.

10. Seguridad

CYPALAT aplica medidas técnicas destinadas a proteger el acceso a la información, incluyendo sistemas de autenticación y controles de acceso.

La contraseña del usuario no es almacenada directamente por CYPALAT en sus bases de datos propias ni en el almacenamiento local de la aplicación.

Sin embargo, ningún sistema conectado a Internet puede garantizar seguridad absoluta.

11. Procesamiento internacional

Algunos proveedores tecnológicos utilizados por CYPALAT pueden procesar o almacenar información mediante infraestructura ubicada fuera de Argentina.

Esto puede ocurrir, entre otros casos, al utilizar servicios de Google/Firebase, Hotmart, Resend y Meta.

El tratamiento realizado por dichos proveedores se encuentra sujeto además a sus propias políticas, términos y mecanismos de protección.

12. Derechos de los usuarios

De acuerdo con la normativa aplicable, los usuarios pueden solicitar información sobre sus datos personales y, cuando corresponda, requerir su acceso, actualización, rectificación o supresión.

Las solicitudes pueden enviarse a: soporte@cypalat.com

CYPALAT podrá solicitar información razonablemente necesaria para verificar la identidad del solicitante antes de entregar, modificar o eliminar información vinculada a una cuenta.

13. Enlaces hacia servicios externos

Los sitios de CYPALAT pueden contener enlaces hacia servicios externos, como Hotmart o WhatsApp.

Al acceder a esos servicios, el tratamiento de información realizado por terceros se encuentra sujeto a sus propias políticas y condiciones.

14. Menores de edad

Los productos de CYPALAT no están diseñados para recopilar deliberadamente datos personales de menores sin la intervención o autorización que corresponda.

Si se detectara que se ha recopilado información de un menor de manera improcedente, podrá solicitarse su revisión o eliminación mediante soporte@cypalat.com.

15. Cambios en esta política

CYPALAT puede actualizar esta Política de Privacidad cuando cambien sus servicios, proveedores, tecnologías utilizadas o requisitos legales.

La versión vigente estará disponible en el sitio web e indicará su fecha de última actualización.