Política de Privacidad de BnkFood

1. Quiénes somos y alcance de esta Política

BNK Tecnologia es la desarrolladora y distribuidora de BnkFood, sistema compuesto por una aplicación móvil Android y una central de computadora. Esta política describe cómo se tratan los datos personales relacionados con BnkFood.

El establecimiento que opera BnkFood (cantina, snack-bar, restaurante, food truck o similar) es el responsable de los datos operativos que ingresa en el sistema. BNK Tecnologia provee la herramienta de software y no realiza el tratamiento de esos datos operativos: no accede a ellos ni los aloja en sus servidores. BNK Tecnologia es responsable únicamente de los datos de licenciamiento y de contacto comercial que recibe directamente.

2. Arquitectura Local-First (importante)

BnkFood no crea cuenta de usuario en la nube y no requiere registro online. La aplicación móvil funciona en red local (LAN), emparejada con la central instalada en el computador del establecimiento. Todos los datos operativos quedan almacenados en la central local (base de datos SQLite en el computador del establecimiento), bajo control exclusivo del establecimiento.

El acceso del dispositivo móvil a la central está controlado por emparejamiento de dispositivo. Revocar un dispositivo en la central le quita el acceso al sistema de inmediato.

3. Datos Tratados en el Entorno del Establecimiento

En el ámbito de la operación local de BnkFood, el sistema procesa y almacena en la central del establecimiento:

• Ítems y productos: menú, precios, categorías y control de stock.
• Pedidos y valores: pedidos realizados, ítems solicitados, canales de atención (mostrador, mesa, para llevar, delivery) y formas de pago.
• Clientes de crédito: nombre y datos de contacto ingresados por el establecimiento para gestión de cuenta corriente (fiado).
• Usuarios y perfiles: datos de acceso (código numérico) de los operadores del sistema (atendedores, cocina, administrador).
• Registros de eventos: logs de operación, cancelaciones e historial de cierre del día.

Estos datos quedan exclusivamente en la central local del establecimiento y no se envían a servidores de BNK Tecnologia por medio de la aplicación.

4. Datos Técnicos y Telemetría

La aplicación móvil puede enviar logs técnicos (errores, diagnóstico, fallos de comunicación) a la central del establecimiento, con el objetivo de apoyar el soporte y la estabilidad del sistema. Estos logs no contienen datos personales identificables y no se transmiten a servidores de BNK Tecnologia.

5. Datos que BNK Tecnologia Conserva

BNK Tecnologia recibe y almacena directamente únicamente:

• Datos de licenciamiento y gestión comercial: identificación y contacto del licenciatario, código de central (`central_id`), plan contratado y funcionalidades habilitadas.
• Datos de contacto comercial voluntarios: información proporcionada vía formulario de contacto o WhatsApp del sitio bnk.tec.br.

BNK Tecnologia no accede, no aloja ni trata los datos operativos almacenados en la central local del establecimiento.

6. Permisos de la Aplicación (Android)

La aplicación BnkFood (Android) puede solicitar los siguientes permisos, según las funcionalidades utilizadas:

• Acceso a la red local: necesario para la comunicación con la central del establecimiento vía Wi-Fi.
• Almacenamiento: utilizado para guardar archivos temporales de operación en el dispositivo.
• Cámara (si aplica): utilizada para funcionalidades de foto o lectura de código, cuando estén disponibles en la versión instalada.

Los permisos se solicitan solo cuando son necesarios para la funcionalidad correspondiente. Consulta los permisos declarados en la ficha de la aplicación en Google Play para la versión instalada.

7. Finalidades y Base Legal (LGPD)

El tratamiento de datos realizado por BNK Tecnologia, conforme a la Ley General de Protección de Datos de Brasil (LGPD, Ley 13.709/2018), asocia cada finalidad a su base legal:

• Prestación de la licencia y soporte técnico: ejecución de contrato (art. 7, V).
• Diagnóstico técnico, seguridad y mejora del producto: interés legítimo (art. 7, IX), ponderado mediante una prueba de proporcionalidad y limitado a las expectativas del titular.
• Atención a solicitudes de contacto comercial realizadas por el titular (formulario o WhatsApp): procedimientos preliminares a un contrato a pedido del titular (art. 7, V) y, cuando corresponda, consentimiento (art. 7, I).
• Cumplimiento de obligaciones legales o regulatorias: art. 7, II.

El titular puede oponerse a los tratamientos basados en el interés legítimo y solicitar información sobre la ponderación realizada, conforme al art. 18 de la LGPD.

8. Compartición de Datos

BNK Tecnologia no vende ni comercializa datos personales. Puede compartir datos únicamente con:

• Proveedores de servicios esenciales: como el hosting del sistema de licenciamiento, bajo contratos que garantizan la protección de los datos.
• Autoridades competentes: cuando lo exija la ley o una orden judicial.

9. Transferencia Internacional de Datos

Los datos de licenciamiento y de contacto comercial mantenidos por BNK Tecnologia se tratan en servidores de computación en la nube ubicados fuera de Brasil, actualmente en los Estados Unidos de América, en infraestructura de Amazon Web Services (AWS). Esto constituye una transferencia internacional de datos, en los términos del art. 33 de la LGPD.

Esta transferencia se apoya en las salvaguardas previstas en la LGPD, mediante garantías contractuales de protección de datos firmadas con el proveedor de infraestructura (incluidas cláusulas de protección de datos) que aseguran un nivel de protección compatible con el exigido por la legislación brasileña. BNK Tecnologia no declara poseer certificaciones específicas más allá de esas garantías contractuales.

Los datos operativos del establecimiento (productos, pedidos, clientes, eventos) no son transferidos por BNK: permanecen en la central local, en el propio establecimiento, y no salen hacia servidores en el exterior por medio de la herramienta.

10. Seguridad

BnkFood adopta las siguientes medidas de seguridad:

• Verificación de licencia por firma digital Ed25519, que impide el uso con licencias inválidas o adulteradas.
• Sesiones autenticadas por dispositivo (device pairing), con revocación controlada por el establecimiento.
• Cifrado de códigos sensibles de autorización en el almacenamiento local.
• Comunicación confinada a la red local del establecimiento, sin exposición a redes públicas por parte de la aplicación.

Además de las medidas técnicas, BNK Tecnologia adopta medidas administrativas y organizativas de control de acceso a los datos de licenciamiento que mantiene.

11. Comunicación de Incidentes de Seguridad

Si ocurre un incidente de seguridad que involucre datos personales bajo la responsabilidad de BNK Tecnologia y que pueda implicar riesgo o daño relevante a los titulares, BNK Tecnologia comunicará el incidente a la Autoridad Nacional de Protección de Datos (ANPD) y a los titulares afectados, en un plazo razonable, conforme al art. 48 de la LGPD. Los datos operativos en la central local son responsabilidad del establecimiento, a quien corresponde la comunicación de eventuales incidentes en ese entorno.

12. Retención de Datos

Los datos operativos en la central local son retenidos por el establecimiento conforme a su necesidad y política interna, y pueden ser eliminados en cualquier momento por el propio establecimiento.

Los datos de licenciamiento y de contacto comercial mantenidos por BNK Tecnologia se retienen durante la vigencia de la relación contractual. Tras su finalización, los datos se eliminan o anonimizan, salvo la guarda exigida por ley, en especial: registros comerciales y fiscales por un plazo de hasta 5 (cinco) años, en razón de los plazos de prescripción aplicables (Código de Defensa del Consumidor y legislación tributaria de Brasil); y demás plazos legales que resulten aplicables. Transcurridos los plazos, los datos se eliminan o anonimizan.

13. Derechos del Titular (LGPD)

Conforme a la LGPD, el titular de los datos tiene derecho a: confirmar la existencia del tratamiento; acceder a sus datos; corregir datos incompletos o inexactos; solicitar anonimización, bloqueo o eliminación de datos innecesarios; solicitar portabilidad; oponerse al tratamiento basado en el interés legítimo; revocar el consentimiento; y peticionar ante la Autoridad Nacional de Protección de Datos (ANPD).

Para datos operativos almacenados en la central local, la solicitud debe dirigirse al establecimiento que opera BnkFood, que es el responsable de esos datos. Para datos de licenciamiento y de contacto comercial mantenidos por BNK Tecnologia, la solicitud debe enviarse a contato@bnk.tec.br. Responderemos a las solicitudes en un plazo de hasta 15 días.

14. Eliminación de Cuenta y Datos

Para instrucciones detalladas sobre cómo eliminar la aplicación, revocar dispositivos y solicitar la eliminación de datos ante BNK Tecnologia, consulta nuestra página de Eliminación de cuenta y datos, disponible en bnk.tec.br/es/bnkfood/delete-account. Como alternativa, puedes escribir a contato@bnk.tec.br.

15. Encargado de Protección de Datos (DPO) y Contacto

BNK Tecnologia mantiene un canal para el ejercicio de los derechos previstos en la LGPD y para el contacto con el Encargado de Protección de Datos (DPO), en los términos del art. 41 de la LGPD. El Encargado puede ser contactado por el correo contato@bnk.tec.br, que recibe y encamina las solicitudes de los titulares y las comunicaciones de la ANPD.

16. Cambios en esta Política

Esta Política de Privacidad puede actualizarse periódicamente. La versión vigente, con la fecha de la última modificación, se publica en esta página. Recomendamos su consulta regular.