En Destiladora del Norte, respetamos tu privacidad y nos comprometemos a proteger tus datos personales. Esta política explica cómo recolectamos, usamos, almacenamos y compartimos tu información cuando usas Maestro.
1. Información que Recolectamos
📋 Información de Autenticación
- • Nombre de usuario único
- • Correo electrónico (opcional)
- • Número de teléfono (para autenticación SMS)
- • Contraseña hasheada con bcrypt
- • PIN numérico (para acceso a kiosco)
🏭 Información Operacional
- • Actividad de producción (lotes, fermentación, destilación)
- • Inventario y movimiento de productos
- • Transacciones de punto de venta (POS)
- • Arqueos de caja y movimientos de efectivo
- • Registro de entrada/salida (timeclock)
- • Información de sucursal asignada
- • Permisos y roles de usuario
🔧 Información Técnica
- • Dirección IP del dispositivo
- • Tipo y versión de navegador
- • Sistema operativo (iOS, Android, macOS, Windows)
- • ID de dispositivo
- • Información de conexión (WiFi, celular)
- • Timestamps de acceso y actividad
📍 Información de Ubicación (si aplica)
- • Ubicación GPS (solo si otorgas permiso explícito)
- • Geofences de sucursales
- • Historial de ubicación para auditoría
2. Cómo Usamos Tu Información
Autenticación y Seguridad
Verificar identidad, prevenir acceso no autorizado, implementar rate limiting contra ataques de fuerza bruta.
Operaciones Comerciales
Procesar transacciones, registrar producción, mantener inventario, calcular nómina y realizar auditorías.
Auditoría y Cumplimiento
Mantener logs de acceso, rastrear cambios críticos, detectar actividades sospechosas, cumplir con leyes fiscales.
Mejora de Servicios
Optimizar funcionalidad, identificar y resolver errores, analizar uso de características.
Comunicaciones
Notificaciones de cambios, alertas de seguridad, recuperación de cuenta, cambios de política.
3. Base Legal para el Procesamiento
Procesamos tu información bajo las siguientes bases legales:
- Ejecución de Contrato: Para proporcionar los servicios de Maestro bajo tu acuerdo laboral con Destiladora del Norte.
- Obligación Legal: Para cumplir con leyes fiscales, laborales y de auditoría en México.
- Interés Legítimo: Para asegurar la seguridad de la plataforma, prevenir fraude y mantener registros operacionales.
- Consentimiento: Para funciones opcionales como notificaciones push o ubicación.
4. Almacenamiento y Seguridad
🔒 Medidas de Seguridad
- Encriptación en Tránsito: HTTPS/TLS 1.3 para todas las comunicaciones
- Encriptación de Contraseñas: Bcrypt con salt (no almacenamos texto plano)
- Base de Datos: PostgreSQL en Neon con SSL, backups automáticos
- Control de Acceso: Autenticación por roles (ADMIN, OPERATOR)
- Rate Limiting: Bloqueo temporal tras intentos fallidos
- Logs de Auditoría: Registro de todos los cambios críticos
- Cookies Seguras: HttpOnly, Secure, SameSite flags
⚠️ Limitaciones de Seguridad
Aunque implementamos medidas de seguridad sólidas, ningún sistema es 100% seguro. No podemos garantizar seguridad absoluta contra todos los vectores de ataque. Reporta vulnerabilidades a tequilitros@gmail.com.
5. Compartir Información
✅ Información que SÍ compartimos
- Internamente: Solo con empleados de Destiladora del Norte que necesitan acceso para funciones autorizadas
- Proveedores de Servicios: Neon (base de datos), Vercel (hosting), Resend (email), Anthropic (IA)
- Autoridades: Si lo requiere la ley o una orden judicial
❌ Información que NO compartimos
- ❌ Contraseñas (jamás en texto plano)
- ❌ Información con publicidades o redes sociales
- ❌ Datos sensibles con terceros comerciales
- ❌ Información de empleados sin consentimiento
🌍 Transferencias Internacionales
Algunos proveedores (Vercel, Anthropic) pueden procesar datos en servidores fuera de México. Todos implementan protecciones equivalentes a estándares internacionales.
6. Retención de Datos
| Tipo de Dato | Retención |
|---|---|
| Datos de Perfil | Mientras cuenta activa |
| Datos Operacionales | 7 años (requerimiento fiscal) |
| Logs de Acceso | 2 años (auditoría) |
| Backups | 30 días (recuperación) |
| Registros de Sesión | 90 días |
Después de eliminar tu cuenta, tus datos personales se borran en 30 días, pero retenemos datos operacionales para cumplir obligaciones legales.
7. Tus Derechos (GDPR & CCPA)
Derecho de Acceso
Puedes solicitar una copia de tus datos personales
Derecho de Corrección
Puedes actualizar información inexacta
Derecho al Olvido
Puedes solicitar la eliminación (excepto datos requeridos por ley)
Portabilidad
Puedes solicitar tus datos en formato transferible
Derecho de Objeción
Puedes oponernte a ciertos tratamientos (si aplica)
📞 Cómo Ejercer tus Derechos
Envía un email a:
tequilitros@gmail.comResponderemos en máximo 30 días. Se puede solicitar documento de identificación para verificación.
8. Cookies y Tracking
🍪 Cookies que Usamos
- maestro_session: Token de sesión (HttpOnly, Secure)
- Cookies de Vercel: Para load balancing y deployment
❌ Tracking que NO Usamos
- ❌ Google Analytics (respetamos privacidad)
- ❌ Facebook Pixel o similares
- ❌ Cookies de terceros para publicidad
9. Privacidad de Menores
Maestro está diseñado solo para empleados adultos de Destiladora del Norte. No recolectamos información de menores de 18 años intencionalmente. Si descubrimos que un menor está usando la plataforma, eliminaremos su cuenta inmediatamente.
10. Cambios a Esta Política
Podemos actualizar esta política ocasionalmente para reflejar cambios legales, tecnológicos o en nuestras prácticas. Las actualizaciones importantes se comunicarán por email.
Última revisión: 14 de agosto de 2026
11. Contacto
🏢 Empresa
Destiladora del Norte
Jalisco, México
🌐 Plataforma
maestro-destiladora.space⚖️ Autoridades
Si tienes quejas sobre tratamiento de datos, contacta a las autoridades de privacidad locales.
¿Preguntas sobre esta política?
Enviar Email