Política de Privacidad
Última actualización: 9 de julio de 2026 · Versión 1.0
Trovaki es un servicio de gestión de pedidos para negocios de repostería y alimentos, operado por Maru Creations LLC (en adelante, «Trovaki», «nosotros»). Esta política explica qué datos tratamos, para qué, y con quién los compartimos. Está escrita en lenguaje claro a propósito.
Trovaki está en fase beta. Prestamos el servicio con cuidado y aplicamos medidas de seguridad reales, pero el producto sigue en evolución. Te recomendamos conservar tus propios respaldos de la información que consideres crítica.
Quién es responsable
El responsable del tratamiento es Maru Creations LLC. Para cualquier consulta sobre tus datos, escribe a privacy@trovaki.com.
Estamos constituyendo una entidad nueva que pasará a operar Trovaki. Cuando esa transferencia se complete, actualizaremos esta política con el nombre de la entidad y te lo comunicaremos. La transferencia no cambia el uso que hacemos de tus datos ni los derechos que esta política te reconoce.
Dos tipos de datos, dos roles distintos
Esta es la parte más importante del documento, y conviene entenderla antes que ninguna otra.
1. Tus datos como usuario de Trovaki
Cuando creas tu cuenta y usas la aplicación, tratamos tu correo, tu nombre, los datos de acceso y la información de tu negocio: nombre, catálogo, moneda, configuración, logotipo. De estos datos, Trovaki es el responsable.
2. Los datos de tus clientes finales
Cuando cargas un pedido, escribes el nombre, el teléfono, el correo o la dirección de entrega de la persona que te compró. Esa información es tuya y de esa persona, no nuestra.
Respecto de los datos de tus clientes finales, tú eres el responsable del tratamiento y Trovaki es únicamente el encargado. Nosotros los procesamos por tu cuenta y siguiendo tus instrucciones: los almacenamos, te los mostramos, los imprimimos en los documentos que generas. No los usamos para ningún fin propio.
Esto significa que a ti te corresponde tener una base legítima para tratarlos, informar a tus clientes, y atender sus solicitudes si te piden acceder a su información o borrarla. Si necesitas nuestra ayuda para ejecutar una de esas solicitudes, escríbenos.
Qué datos tratamos
| Categoría | Qué incluye |
|---|---|
| Cuenta | Correo electrónico, nombre, contraseña (guardada cifrada, nunca en texto plano), rol dentro del negocio. |
| Negocio | Nombre, moneda, catálogo de productos y precios, configuración, logotipo, numeración de documentos. |
| Clientes finales | Los que tú cargas: nombre, teléfono, correo, dirección de entrega, notas. |
| Pedidos | Fechas, productos, cantidades, precios, costos, estado, notas de producción, fotografías de referencia. |
| Formularios públicos | Si activas un formulario de solicitud, recibimos lo que tu cliente escribe en él y lo depositamos en tu bandeja. |
| Técnicos | Un identificador de sesión guardado en tu navegador, y el identificador que permite enviarte notificaciones push si las activas. |
| Consentimiento | La versión del aviso de beta que aceptaste y la fecha en que lo hiciste. |
Acceso biométrico
Si activas el desbloqueo con huella o reconocimiento facial, tu biometría nunca sale de tu dispositivo ni llega a nuestros servidores. El sistema operativo verifica tu identidad localmente y solo nos comunica el resultado. Nosotros guardamos una clave pública y un contador, que no permiten reconstruir ningún dato biométrico.
Analítica
Trovaki no utiliza herramientas de analítica ni de seguimiento publicitario. No hay Google Analytics, ni píxeles de seguimiento, ni cookies de terceros. No medimos tu comportamiento dentro de la aplicación ni construimos perfiles de uso.
Nuestros proveedores de infraestructura guardan registros técnicos propios para operar sus servicios y detectar abusos, como haría cualquier servidor. Eso no es analítica y no la usamos para observarte.
Para qué usamos los datos
- Para prestarte el servicio: mostrarte tus pedidos, calcular precios, generar cotizaciones y facturas, enviarte recordatorios.
- Para autenticarte y mantener aislada la información de cada negocio.
- Para enviarte notificaciones sobre tu actividad, si las activaste.
- Para comunicarnos contigo sobre el servicio y sobre la beta.
- Para cumplir obligaciones legales cuando corresponda.
No vendemos tus datos. No los compartimos con anunciantes. No mostramos publicidad. No usamos tu información ni la de tus clientes para entrenar modelos de inteligencia artificial.
Con quién los compartimos
Trabajamos con un grupo reducido de proveedores que procesan datos por nuestra cuenta, bajo contrato y solo para prestarte el servicio. Cubren la base de datos y la autenticación, el alojamiento del sitio y de la aplicación, el envío de notificaciones, el procesamiento de pagos y nuestro correo de contacto.
Los nombramos uno por uno, con su función y su ubicación, en nuestra lista de subprocesadores. Esa página se mantiene al día. No compartimos tus datos con nadie más.
Podemos revelar información si la ley nos obliga, o si es necesario para proteger derechos, la seguridad de las personas o la integridad del servicio.
Dónde se almacenan
Tus datos se almacenan en Estados Unidos, en servidores situados en el norte de Virginia. El resto de nuestros proveedores también son empresas estadounidenses.
Si usas Trovaki desde otro país, tu información se transfiere a Estados Unidos y se trata allí. Si resides en el Espacio Económico Europeo o el Reino Unido, esa transferencia se ampara en las cláusulas contractuales tipo de nuestros proveedores.
Cuánto tiempo los conservamos
Conservamos la información mientras tu cuenta esté activa. Si eliminas tu cuenta, borramos tus datos y los de tus clientes en un plazo de 30 días, salvo lo que debamos conservar por una obligación legal o para resolver una disputa.
Puedes pedirnos la eliminación anticipada escribiendo a privacy@trovaki.com.
Cómo los protegemos
- Todo el tráfico viaja cifrado (HTTPS).
- Cada negocio está aislado del resto a nivel de base de datos. Ese aislamiento se verifica con pruebas automáticas que intentan acceder a los datos de otro negocio y deben fallar.
- Los archivos que subes se guardan en almacenamiento privado, no en una carpeta pública.
- Dentro de tu negocio, el acceso depende del rol de cada persona. La información sensible, como los costos, no se entrega a quien no debe verla.
Ningún sistema es infalible. Si detectamos una brecha que afecte a tus datos, te lo comunicaremos.
Tus derechos
Sobre tus propios datos, puedes pedirnos:
- Acceder a la información que tenemos de ti.
- Corregirla si es inexacta.
- Eliminarla.
- Llevártela en un formato legible por máquina.
- Oponerte a un tratamiento o limitarlo.
Escríbenos a privacy@trovaki.com. Respondemos en un plazo razonable y sin costo.
Si resides en California, la ley te reconoce el derecho a saber qué información recogemos, a pedir su eliminación o corrección, y a no ser discriminado por ejercer esos derechos. No vendemos ni compartimos información personal en el sentido que esa ley da a esos términos. Si resides en el Espacio Económico Europeo o el Reino Unido, puedes además presentar una reclamación ante tu autoridad de protección de datos.
Menores
Trovaki es una herramienta profesional y no está dirigida a menores de edad. No recogemos datos de menores a sabiendas. Si crees que un menor nos ha proporcionado información, escríbenos y la eliminaremos.
Cambios en esta política
Si cambiamos algo relevante, actualizaremos la fecha del encabezado y, cuando el cambio sea significativo, te avisaremos dentro de la aplicación o por correo.
Contacto
Maru Creations LLC
privacy@trovaki.com
Privacy Policy
Last updated: July 9, 2026 · Version 1.0
Trovaki is an order management service for bakeries and food businesses, operated by Maru Creations LLC ("Trovaki", "we"). This policy explains what data we handle, why, and who we share it with. It is written in plain language on purpose.
Trovaki is in beta. We run the service carefully and apply real security measures, but the product is still evolving. We recommend keeping your own backups of anything you consider critical.
Who is responsible
The data controller is Maru Creations LLC. For any question about your data, write to privacy@trovaki.com.
We are forming a new entity that will take over the operation of Trovaki. Once that transfer is complete, we will update this policy with the entity's name and let you know. The transfer does not change how we use your data or the rights this policy grants you.
Two kinds of data, two different roles
This is the most important part of the document, and it is worth understanding before anything else.
1. Your data as a Trovaki user
When you create your account and use the app, we handle your email, your name, your login credentials, and your business information: name, catalog, currency, settings, logo. For this data, Trovaki is the controller.
2. Your end customers' data
When you enter an order, you type the name, phone number, email, or delivery address of the person who bought from you. That information belongs to you and to them, not to us.
For your end customers' data, you are the controller and Trovaki is only the processor. We process it on your behalf and following your instructions: we store it, display it back to you, and print it on the documents you generate. We do not use it for any purpose of our own.
This means it is up to you to have a lawful basis for handling it, to inform your customers, and to respond if they ask to access or delete their information. If you need our help carrying out one of those requests, write to us.
What data we handle
| Category | What it includes |
|---|---|
| Account | Email address, name, password (stored hashed, never in plain text), role within the business. |
| Business | Name, currency, product catalog and prices, settings, logo, document numbering. |
| End customers | Whatever you enter: name, phone, email, delivery address, notes. |
| Orders | Dates, products, quantities, prices, costs, status, production notes, reference photos. |
| Public forms | If you enable a request form, we receive what your customer writes in it and deliver it to your inbox. |
| Technical | A session identifier stored in your browser, and the identifier that lets us send you push notifications if you enable them. |
| Consent | The version of the beta notice you accepted and the date you accepted it. |
Biometric unlock
If you enable fingerprint or face unlock, your biometric data never leaves your device and never reaches our servers. Your operating system verifies your identity locally and only tells us the result. We store a public key and a counter, which cannot be used to reconstruct any biometric data.
Analytics
Trovaki uses no analytics and no advertising trackers. There is no Google Analytics, no tracking pixels, no third-party cookies. We do not measure your behaviour inside the app and we do not build usage profiles.
Our infrastructure providers keep their own technical logs to run their services and detect abuse, as any server would. That is not analytics, and we do not use it to watch you.
Why we use the data
- To provide the service: show your orders, calculate prices, generate quotes and invoices, send you reminders.
- To authenticate you and keep each business's information isolated.
- To send you notifications about your activity, if you enabled them.
- To communicate with you about the service and about the beta.
- To meet legal obligations where they apply.
We do not sell your data. We do not share it with advertisers. We show no ads. We do not use your information or your customers' information to train artificial intelligence models.
Who we share it with
We work with a small set of providers that process data on our behalf, under contract, and only to deliver the service. They cover our database and authentication, hosting for the site and the app, notification delivery, payment processing, and our contact email.
We name each of them, with their purpose and location, in our list of subprocessors. That page is kept current. We share your data with no one else.
We may disclose information if the law requires it, or where necessary to protect rights, people's safety, or the integrity of the service.
Where it is stored
Your data is stored in the United States, on servers located in Northern Virginia. Our other providers are United States companies as well.
If you use Trovaki from another country, your information is transferred to and processed in the United States. If you live in the European Economic Area or the United Kingdom, that transfer relies on our providers' standard contractual clauses.
How long we keep it
We keep your information for as long as your account is active. If you delete your account, we erase your data and your customers' data within 30 days, except for anything we must retain due to a legal obligation or to resolve a dispute.
You can request earlier deletion by writing to privacy@trovaki.com.
How we protect it
- All traffic is encrypted in transit (HTTPS).
- Each business is isolated from the others at the database level. That isolation is verified by automated tests that attempt to reach another business's data and are expected to fail.
- Files you upload are kept in private storage, not in a public folder.
- Within your business, access depends on each person's role. Sensitive information such as costs is not served to those who should not see it.
No system is infallible. If we detect a breach affecting your data, we will tell you.
Your rights
Regarding your own data, you may ask us to:
- Access the information we hold about you.
- Correct it if it is inaccurate.
- Delete it.
- Take it with you in a machine-readable format.
- Object to or restrict a given use of it.
Write to privacy@trovaki.com. We respond within a reasonable time and at no cost.
If you live in California, the law gives you the right to know what information we collect, to request its deletion or correction, and not to be discriminated against for exercising those rights. We do not sell or share personal information as those terms are defined by that law. If you live in the European Economic Area or the United Kingdom, you may also lodge a complaint with your data protection authority.
Children
Trovaki is a professional tool and is not directed to minors. We do not knowingly collect data from children. If you believe a child has provided us with information, write to us and we will delete it.
Changes to this policy
If we change anything material, we will update the date in the header and, where the change is significant, notify you inside the app or by email.
Contact
Maru Creations LLC
privacy@trovaki.com