Política de privacidad

Versión 1.0 — Última actualización: 08/10/2026

Esta política explica qué datos personales trata LupulusApp (el sistema de gestión para cervecerías disponible en la web y como aplicación móvil para Android y iOS, en adelante el "Servicio"), con qué fin, con quién se comparten y qué derechos tienes sobre ellos.

1. Quién trata tus datos

El Servicio es prestado por Santiago Martín Echeverría Fernández (en adelante, "LupulusApp" o "nosotros"), con domicilio en Quito 4080, Buenos Aires, Argentina. Contacto de privacidad: [email protected].

Según el tipo de dato, tenemos un rol distinto:

• Somos responsables (en Perú, "titular del banco de datos") de los datos de las cuentas de usuario, los datos técnicos y de seguridad, y los datos que nos envías por el formulario de contacto del sitio web.
• Somos encargados del tratamiento de los datos de la operación que cada cervecería carga en el Servicio (por ejemplo, los datos de sus clientes, pedidos o despachos). Sobre esos datos, la cervecería es la responsable: ella decide qué datos cargar y con qué fin, y nosotros los tratamos solo por su cuenta, según sus instrucciones y el contrato que nos vincula, para prestarle el Servicio.

2. Qué datos tratamos

• Datos de la cuenta: nombre, email, rol, sede de trabajo asignada (por ejemplo, fábrica o almacén) y empresa a la que perteneces. La contraseña se almacena con un algoritmo de hash irreversible: nadie, ni siquiera nosotros, puede leerla.
• Datos de la operación: lo que la cervecería registra en el Servicio, como barriles, lotes, tanques, pedidos, despachos, devoluciones, stock y los datos de contacto de sus clientes.
• Registro de actividad: qué usuario realizó cada operación y cuándo, con fines de control y auditoría.
• Datos técnicos: dirección IP, nombre del dispositivo con el que se inicia sesión en la app y registros de errores, para mantener la seguridad y el funcionamiento del Servicio. Los registros de errores se generan y almacenan en nuestros propios servidores; no usamos servicios externos de monitoreo.
• Formulario de contacto del sitio web: nombre, email, teléfono, mensaje y dirección IP de quien nos escribe.

¿Es obligatorio darlos? El nombre, el email y el rol son necesarios para crear una cuenta: sin ellos no es posible usar el Servicio. En el formulario de contacto, el nombre y un medio de contacto son necesarios para poder responderte; el resto de los campos es opcional.

3. Permisos de la app móvil

La app solicita acceso a la cámara únicamente para leer los códigos QR de barriles y tanques. Las imágenes de la cámara se procesan en el momento en el dispositivo: no se guardan ni se envían a nuestros servidores; solo se envía el contenido del código leído.

La app no accede a tu ubicación geográfica (GPS), contactos, fotos ni micrófono, y no envía notificaciones push. La "sede de trabajo" mencionada en la sección 2 es un dato que asigna la cervecería, no una geolocalización.

4. Para qué usamos los datos

• Prestar el Servicio: permitirte iniciar sesión y operar en la cuenta de la cervecería a la que perteneces. Base: el contrato entre LupulusApp y la cervecería.
• Mantener la seguridad: controlar accesos, detectar usos indebidos y registrar la actividad. Base: nuestro interés legítimo y el de la cervecería en proteger el sistema y la trazabilidad de las operaciones.
• Dar soporte, corregir errores y mejorar el Servicio.
• Responder las consultas que nos envíes por el formulario de contacto. Base: tu consentimiento al enviarlo.

No vendemos ni alquilamos datos personales, no los usamos para publicidad y la app no incluye herramientas de rastreo ni publicidad de terceros.

5. Con quién se comparten

• La cervecería para la que trabajas, que administra las cuentas y la información de su operación.
• Proveedores que hacen posible el Servicio, que actúan por nuestra cuenta y bajo obligaciones de confidencialidad y seguridad:
  • DigitalOcean, LLC (EE.UU.): alojamiento de los servidores y bases de datos.
  • Cloudflare, Inc. (EE.UU.): DNS, protección contra ataques y entrega del sitio web. Procesa direcciones IP y datos técnicos de conexión.
  • Servicio de correo electrónico: para recibir las consultas del formulario de contacto.
  • Google LLC (EE.UU.): Google Analytics y fuentes tipográficas del sitio web (ver sección 6).
• Autoridades, cuando una norma o una orden judicial lo exija.

6. Sitio web y cookies

El sitio web lupulusapp.com utiliza:

• Google Analytics 4, que instala cookies (por ejemplo, _ga) para medir visitas de forma agregada: páginas vistas, origen del tráfico y tipo de dispositivo. Puedes bloquearlas desde la configuración de tu navegador o con el complemento de inhabilitación de Google Analytics.
• Cloudflare Web Analytics, que mide visitas sin usar cookies.
• Estadísticas propias, que registran de forma anónima qué páginas se visitan, desde qué sitio se llega, el tipo de dispositivo y el país, y, en la vista de un barril, el resultado de cada escaneo del código QR. No usan cookies ni guardan tu dirección IP: solo un código que cambia cada día y no permite identificarte. Estos datos no se comparten con terceros.
• Recursos externos (fuentes tipográficas y hojas de estilo) servidos por Google y redes de distribución de contenido, que reciben tu dirección IP al cargar la página.

El sistema LupulusApp (web y app) solo usa las cookies técnicas necesarias para mantener tu sesión iniciada.

7. Transferencia internacional

Los datos se alojan en servidores ubicados en los Estados Unidos de América, provistos por DigitalOcean, LLC, y transitan por la red de Cloudflare, Inc. Estos países podrían no ofrecer un nivel de protección equivalente al de tu país de residencia.

Para proteger los datos en esa transferencia:

• Contamos con acuerdos de tratamiento de datos con estos proveedores, que los obligan a usarlos solo para prestar sus servicios y a aplicar medidas de seguridad.
• La transferencia es necesaria para ejecutar el contrato entre LupulusApp y la cervecería.
• Al aceptar los Términos y Condiciones y esta política al ingresar al sistema, se te informa expresamente de esta transferencia.

8. Cuánto tiempo los conservamos

• Datos de la cuenta y de la operación: mientras la cervecería mantenga contratado el Servicio. Al terminar la relación, la cervecería puede pedir una exportación de su información dentro de los 30 días siguientes; luego la eliminamos o anonimizamos dentro de los 90 días, incluidas las copias de seguridad, salvo que una norma nos obligue a conservarla por más tiempo.
• Registros técnicos y de seguridad (IP, errores, accesos): hasta 12 meses.
• Estadísticas anónimas de visitas: se conservan sin plazo, porque no permiten identificarte.
• Consultas del formulario de contacto: hasta 12 meses desde el último intercambio, salvo que se conviertan en una relación comercial.
• Sesiones de la app: vencen automáticamente a los 60 días.

9. Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos:

• Comunicaciones cifradas (HTTPS/TLS) entre tu dispositivo y nuestros servidores.
• Contraseñas almacenadas con un algoritmo de hash irreversible.
• Control de acceso por rol y por sede: cada usuario ve y opera solo lo que la cervecería le habilita.
• Separación de la información entre cervecerías: cada empresa accede únicamente a sus propios datos.
• Registro de auditoría de las operaciones realizadas.
• Sesiones con vencimiento automático.
• Acceso a los servidores restringido al personal técnico autorizado.
• Copias de seguridad periódicas.

Si ocurre un incidente de seguridad que afecte datos personales, lo comunicaremos a la cervecería afectada y, cuando la normativa aplicable lo exija, a la autoridad de control y a las personas afectadas, dentro de los plazos legales.

10. Tus derechos

Puedes solicitar el acceso, la rectificación, la actualización y la supresión de tus datos, y oponerte a su tratamiento, escribiendo a [email protected] desde el email asociado a tu cuenta o acreditando tu identidad.

• Si tu pedido se refiere a datos de tu cuenta, técnicos o del formulario de contacto, lo respondemos nosotros.
• Si se refiere a datos de la operación de una cervecería (por ejemplo, porque eres cliente de una cervecería que usa LupulusApp), la responsable es esa cervecería: dirígete a ella o escríbenos y le derivaremos tu pedido.

Respondemos dentro de los plazos legales de cada país.

Argentina: el pedido de acceso se responde dentro de los 10 días corridos, y los de rectificación, actualización o supresión dentro de los 5 días hábiles. El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto, conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Perú: puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición conforme a la Ley N° 29733, Ley de Protección de Datos Personales, y su Reglamento, dentro de los plazos que estos establecen. Si consideras que no fueron atendidos, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

11. Eliminación de la cuenta

Las cuentas las crea y administra cada cervecería. Para eliminar la tuya puedes pedírselo al administrador de tu empresa o escribirnos a [email protected] indicando tu email y la empresa.

Al eliminar la cuenta se borran tus datos de acceso. Las operaciones que registraste pertenecen a la cervecería y pueden seguir asociadas a tu nombre en el registro de actividad, por el interés legítimo de la cervecería en mantener la trazabilidad y la auditoría de su operación, durante el plazo indicado en la sección 8.

12. Menores de edad

El Servicio está dirigido a personas mayores de 18 años que trabajan en cervecerías. No está destinado a menores ni recopilamos a sabiendas datos de menores.

13. Cambios en esta política

Podemos actualizar esta política. Publicaremos la nueva versión en esta página, con su número de versión y fecha de actualización. Ante cambios relevantes, lo informaremos a través del Servicio y te pediremos que aceptes la nueva versión al ingresar al sistema.

14. Contacto

Santiago Martín Echeverría Fernández · LupulusApp
Quito 4080, Buenos Aires, Argentina
[email protected]